Le groupe de Cupertino refusant d'affaiblir les défenses de son smartphone, un bras de fer assez vif s'en était suivi, faisant remonter les problématiques de protection de la vie privée et de nécessité ou non d'introduire une backdoor accessible aux forces de l'ordre.
Estimant que des méthodes alternatives comme le NAND Mirroring ne pourraient fonctionner dans ce cas, la situation semblait bloquée jusqu'à ce que le FBI achète une vulnérabilité et parvienne à déverrouiller l'appareil sans l'aide de la firme californienne.
Le coût de cette vulnérabilité a sans doute coûté plusieurs centaines de milliers de dollars et, depuis, Apple a commencé à donner un aperçu du code de iOS 10 en vue de casser ce marché gris des failles. Mais l'affirmation du FBI selon laquelle la technique du NAND Mirroring n'était pas adaptée vient d'être contredite par la démonstration d'un chercheur de l'université de Cambridge.
Sergei Skorobogatov, à l'origine de cette démonstration, indique que le procédé ne demande pas un équipement spécialisé très sophistiqué, et que tous les composants peuvent être trouvés chez des revendeurs d'électronique.
La technique n'est pas excessivement complexe non plus, tout en demandant certaines précautions. La technique consiste à récupérer la mémoire NAND de l'iPhone 5C et d'en dupliquer le contenu sur une NAND vierge puis de tester les codes PIN.
Quand la limite des essais est atteinte, il suffit de redupliquer le contenu de la NAND initiale et de recommander avec une nouvelle série de codes PIN. Une journée de tests suffit ainsi pour trouver un code à quatre chiffres, et quelques semaines pour un code PIN à 6 chiffres, avec un processus automatisé.
Pour le chercheur, l'affimation selon laquelle la technique de NAND mirroring n'était pas utilisable dans l'affaire de l'iPhone de San Bernardino ne tient donc pas. Ce qui peut laisser entendre que l'agence gouvernementale avait d'autres motivations pour vouloir absolument obtenir la coopération d'Apple, comme par exemple créer une jurisprudence qui obligerait toute entreprise high-tech à coopérer et à fournir elles-mêmes les moyens de casser leurs propres protections.
