De nombreuses victimes de vol d'iPhone poursuivent Apple en justice.

Après avoir perdu leurs iPhones, ils ont découvert que les outils mêmes qu'Apple avait conçus pour protéger les utilisateurs étaient exploités par des acteurs malveillants, devenant ainsi un obstacle qui leur a fait perdre des décennies de données.

Le Washington Post rapporte que Michael Mathews, victime d'un vol d'iPhone, a porté plainte contre Apple devant le tribunal du district nord de Californie. Il réclame l'accès à l'intégralité des 2 To de données, qui, selon lui, représentent toute sa vie numérique, y compris les données de sa famille. Il demande également au moins 5 millions de dollars de dommages et intérêts.

D'après la plainte, Mathews a perdu son iPhone à Scottsdale, en Arizona. Quelques semaines auparavant, une autre victime, Robin Davis, avait vécu un incident similaire à New York.

Davis a été droguée par une personne se faisant passer pour un employé de boîte de nuit. Ce dernier lui a volé le code de déverrouillage de son iPhone et le lui a arraché des mains alors qu'elle s'apprêtait à monter dans un Uber. Le vol de sa carte bancaire n'était qu'une partie du problème.

Ce qui a le plus affecté Davis, c'est son incapacité à récupérer des fichiers importants comme ses contacts, ses photos de mariage, ses données professionnelles et autres informations personnelles. Outre les agissements du voleur, elle était également indignée qu'Apple refuse de l'aider à rétablir l'accès à son compte.

La victime accuse Apple de complicité avec des criminels.

En tant que société dont la capitalisation boursière avoisine les 3 000 milliards de dollars , Apple s'engage à protéger la vie privée et les données des utilisateurs comme un principe inviolable, même sous la pression des forces de l'ordre.

Cependant, certaines victimes constatent que les outils de sécurité censés les protéger sont détournés par des personnes malveillantes et deviennent un obstacle, les empêchant d'accéder à leurs données personnelles. En cas de vol d'iPhone, des criminels maîtrisant les techniques informatiques peuvent rapidement bloquer l'accès au compte Apple du propriétaire. Par conséquent, la récupération de fichiers et d'images importants devient très difficile.

Dans le cadre d'une action en justice en cours en Californie, Michael Mathews affirme avoir perdu l'accès à des images, de la musique , des déclarations de revenus et des documents de recherche liés à son travail. Il allègue que son entreprise a dû cesser toute activité à la suite de cet incident.

La plainte stipule : « Bien que Mathews ait pu fournir des preuves suffisantes et irréfutables que les comptes et les données qu’ils contenaient lui appartenaient, Apple a refusé de réinitialiser la clé de récupération ou de lui permettre d’accéder à ces comptes et données. Ce faisant, Apple a facilité la poursuite des activités illégales du criminel. »

L'entreprise a refusé de commenter la plainte. Dans une réponse au Washington Post , elle a déclaré : « Nous sommes solidaires des personnes qui ont subi ce type d'attaque et nous prenons très au sérieux toute attaque visant nos utilisateurs, aussi rare soit-elle. »

Les victimes de vol d'iPhone s'interrogent sur les raisons qui poussent Apple à conserver leurs données et à refuser de les leur restituer. Photo : WSJ.

L'avocat de Mathews, K. Jon Breyer, a toutefois soulevé la question suivante : « Apple n'est pas propriétaire de ces données, alors pourquoi aurait-elle le droit de les conserver sans les restituer aux utilisateurs ? C'est une question à laquelle elle n'a jamais répondu. » La procédure judiciaire est actuellement en phase de collecte de preuves, qui devrait durer au moins six à huit mois avant le procès.

Les dispositifs de sécurité deviennent un obstacle lorsque les utilisateurs perdent leur téléphone.

D'après le Washington Post , les iPhones sont depuis longtemps une cible de choix pour les voleurs. Une fois qu'ils ont trouvé le code de déverrouillage de l'appareil, comme dans le cas de Davis, ils peuvent accéder aux comptes Apple, modifier les mots de passe et même créer de nouvelles clés de récupération. Ces clés sont des codes à 28 caractères conçus pour permettre aux utilisateurs de récupérer leurs comptes en cas de piratage.

Le problème est que si une nouvelle clé de récupération est créée (par l'utilisateur ou un pirate), Apple désactivera l'intégralité du processus normal de récupération de compte. Sur sa page d'assistance, l'entreprise indique clairement : « Si vous perdez l'accès à votre compte et que vous ne possédez pas de clé de récupération, vous serez définitivement bloqué. »

Une fois verrouillées, toutes les données sur iCloud, comme les photos, les notes et les enregistrements audio, restent chiffrées dans le cloud. Dans certains cas, Apple détient la clé de déchiffrement. Cependant, si l'utilisateur a activé la « Protection avancée des données », Apple ne peut absolument pas accéder à ces données. Mais comme dans le cas de Mathews, cette fonctionnalité n'était pas activée, ce qui signifie qu'Apple pouvait y accéder.

« Apple ne nous a jamais dit qu'ils ne pouvaient pas récupérer les données », a souligné l'avocat Breyer.

La procédure de récupération de compte d'Apple a également fait l'objet de critiques. Selon l'entreprise, les utilisateurs doivent éteindre tous les appareils liés à leur compte pendant cette procédure. Si le compte est toujours utilisé, même par un voleur, la demande de récupération sera automatiquement annulée.

Apple a déclaré qu’elle « travaille sans relâche chaque jour pour protéger les comptes et les données des utilisateurs et ajoute de nouvelles fonctionnalités de protection telles que la protection contre le vol d’appareil, qui contribue à protéger les comptes et les informations personnelles en cas de vol d’un iPhone. »

La protection contre le vol de compte a été intégrée à iOS en janvier 2024. Elle exige une authentification par Face ID ou Touch ID pour accéder aux mots de passe et aux cartes bancaires, et retarde également les modifications du mot de passe de l'identifiant Apple. Cependant, cette fonctionnalité n'est pas activée par défaut et n'est généralement pas présentée lors de la configuration de l'iPhone. De ce fait, beaucoup d'utilisateurs ignorent son existence.

Indignation face à l'indifférence d'Apple

D'après des experts en sécurité, la récupération d'un compte est tout à fait possible. Lorrie Cranor, directrice du CyLab Institute for Security and Privacy de l'université Carnegie Mellon, a déclaré : « Les utilisateurs doivent fournir de nombreuses informations pour créer un compte Apple ; il est donc fort probable qu'on leur demande de fournir un rapport de police prouvant que leur téléphone a été volé. Je trouve étrange qu'Apple n'ait pas clairement expliqué son refus. »

Le système antivol des iPhones est devenu une arme à double tranchant. Photo : CNBC.

La plainte de Mathews apporte du réconfort à de nombreuses autres victimes. L'avocat Breyer a indiqué que son cabinet avait pris en charge dix nouveaux clients confrontés à des situations similaires.

Certaines personnes n'avaient jamais entendu parler de cette action en justice. Mais en apprenant son existence, elles ont immédiatement espéré qu'Apple serait contrainte de modifier sa politique. Eli Munk, 30 ans, originaire de New York, a déclaré que son iPhone avait été volé alors qu'il fêtait l'anniversaire d'un ami. Si certaines transactions frauduleuses ont été remboursées, des centaines de dollars sur son compte de paris sportifs ont été définitivement perdus.

Ce qui le désolait encore plus, c'était la perte définitive de plusieurs années de photos de lycée, suite au processus de restauration. Il utilise désormais un téléphone Google Pixel.

« On dirait qu'Apple s'en fiche complètement. C'est le plus douloureux », a déclaré Munk.

Source : https://znews.vn/mat-cap-iphone-nhieu-nan-nhan-kien-nguoc-apple-post1547691.html