Le jailbreak rend-il Apple Pay d’iPhone moins sûr ?
Avec l’introduction d’Apple Pay, le paiement des achats est devenu beaucoup plus facile et sécurisé pour les utilisateurs d’iPhone. Cependant, ceux qui jailbreak leurs appareils se demandent si le jailbreak rend la fonctionnalité Apple Pay hautement sécurisée des iPhones moins sécurisée. Un utilisateur qui avait la même préoccupation l’a amené à Reddit pour trouver la bonne réponse. Sur le fil très informatif que l’on peut trouver ici => [http://www.reddit.com/r/jailbreak/comments/32rtqc/is_apple_pay_less_safe_when_jailbroken/], plusieurs personnes ont répondu à la question «Apple Pay est-il moins sûr lorsqu’il est jailbreaké» tout en expliquant comment la réponse à cette question est non. La réponse accompagnée d’explications est un soulagement pour les utilisateurs qui ont entré leurs informations de carte de crédit dans la fonctionnalité Apple Pay de l’iPhone, qui est également jailbreakée.
Les utilisateurs de Reddit se piquant et Phronipticus expliquent clairement que Secure Enclave, qui stocke les données d’empreintes digitales de l’utilisateur, ne peut pas être compromis même si l’appareil est jailbreaké. De même, Secure Element, qui stocke les informations de carte de crédit de l’utilisateur, est également inaccessible même après avoir obtenu l’accès root de l’iPhone (quelque chose de possible après le jailbreak). De plus, l’appareil ne partage que des données chiffrées avec les applications ou réglages qui demandent ces informations sans révéler la carte de crédit ou les empreintes digitales de l’utilisateur.
Si vous prenez une phrase importante de celle-ci comme « Secure Enclave » et la recherchez sur Google avec « jailbreaké », vous obtenez ce fil / r / jailbreak [https://www.reddit.com/r/jailbreak/comments/2gmgzr/apple_talks_about_secure_enclave_protecting/] qui cite Apple expliquant dans ce document technique que Secure Enclave est conçu pour fonctionner même sur des appareils jailbreakés. Si vous recherchez «Secure Element» et «jailbreaké» sur Google, vous n’obtiendrez pas grand-chose. Vous pouvez deviner à partir de ces résultats de recherche que personne n’a cassé ces choses (que le public connaît), car ce serait une grande nouvelle qui apparaîtrait dans les recherches.
Les informations de carte de crédit sont stockées dans l’élément sécurisé et les données d’empreintes digitales sont stockées dans l’enclave sécurisée. D’après ce que je comprends (corrigez-moi si je me trompe, s’il vous plaît), aucun des deux n’est accessible même avec un accès root. Les données sont cryptées et transmises aux applications / réglages qui en font la demande (comme l’application 1Password ou le réglage BioLockdown qui accède aux données d’empreintes digitales).
Mais les empreintes digitales et les numéros de carte de crédit réels ne sont jamais envoyés ou accessibles. Donc, si vous craignez d’utiliser Apple Pay sur votre iPhone 6 ou 6 Plus jailbreaké, ne le soyez pas.
