Apple venait de présenter Touch ID comme une révolution sécuritaire. Quarante-huit heures après la mise en vente de l’iPhone 5S, un collectif de hackers allemands avait déjà contourné le système. Le fossé entre le discours marketing et la réalité technique s’est creusé très vite.
Touch ID sur l’iPhone 5S : comment fonctionne ce capteur d’empreintes?
Touch ID est intégré directement dans le bouton Home de l’iPhone 5S, lancé le 20 septembre 2013. C’est le premier iPhone à embarquer cette technologie biométrique. Le capteur utilise un cristal de saphir taillé au laser, extrêmement dur, qui protège la surface de lecture tout en laissant passer le signal.
Sous ce cristal se trouve un capteur CMOS capable de photographier votre empreinte à 500 points par pouce – une résolution suffisante pour lire les crêtes et les sillons de votre doigt avec précision. L’image est ensuite analysée par la puce A7 d’Apple, qui ne stocke jamais une photo de l’empreinte mais un modèle mathématique chiffré dans une enclave sécurisée.
À son lancement, Touch ID offrait deux usages : déverrouiller l’appareil et valider des achats sur iTunes. Apple insistait sur le fait que ces données biométriques ne quittaient jamais le téléphone. Techniquement exact – mais pas suffisant pour résister à ce qui allait suivre.
Le CCC a contourné Touch ID en moins de deux jours
Le Chaos Computer Club (CCC), collectif de hackers allemands fondé en 1981 et reconnu comme l’une des organisations de sécurité informatique les plus sérieuses d’Europe, a publié sa réussite le 21 septembre 2013 – soit moins de 24 heures après la mise en vente commerciale de l’iPhone 5S.
Le CCC n’a pas trouvé une faille logicielle dans iOS. Le contournement était entièrement physique : reproduire une empreinte digitale en matériau compatible avec le capteur capacitif. Une approche connue dans le milieu de la sécurité biométrique, mais que le grand public découvrait pour la première fois appliquée à un produit grand public vendu à prix premium.
La vitesse d’exécution a eu un effet médiatique considérable. Apple avait mis des semaines à communiquer sur la sécurité de Touch ID avant le lancement. Le CCC a démoli cette narration en moins d’une journée ouvrable.
Quelle méthode a permis de tromper le scanner d’empreintes?
La technique utilisée par le CCC s’appelle la création d’un faux doigt, ou « gummy finger » dans le jargon sécurité. Elle ne nécessite ni logiciel sophistiqué ni accès physique prolongé à l’appareil – juste une empreinte latente récupérable sur n’importe quelle surface.
Le processus se déroule en plusieurs étapes :
- Photographier en haute résolution une empreinte laissée sur une surface lisse (verre, écran, métal)
- Améliorer le contraste de l’image avec un logiciel photo standard
- Imprimer le négatif de l’empreinte sur un transparent laser à 1200 dpi
- Transférer ce motif dans de la colle de bois ou de la gélatine alimentaire pour créer un relief
- Appliquer cette membrane fine sur un doigt et poser celui-ci sur le capteur
Le capteur Touch ID, conçu pour lire des images à 500 ppp, se laisse abuser par ce relief artificiel. La surface en gélatine imite suffisamment les propriétés capacitives d’un vrai doigt pour valider l’authentification.
Ce piratage remet-il en question la fiabilité de Touch ID?
La réponse honnête est nuancée. L’attaque du CCC est réelle, documentée et reproductible – mais elle demande du temps, du matériel spécifique, et surtout l’accès à une empreinte de qualité suffisante laissée par la personne ciblée. Ce n’est pas une attaque que votre voisin exécute en deux minutes.
Pour l’utilisateur lambda, Touch ID offrait en 2013 une sécurité nettement supérieure à l’absence de code. La majorité des vols de smartphones se concluaient par une revente ou un effacement, pas par une tentative d’accès biométrique ciblé avec fabrication de faux doigt.
Le vrai problème révélé par le CCC est d’ordre conceptuel : la biométrie grand public ne peut pas offrir le même niveau de robustesse que la biométrie utilisée en environnement contrôlé (aéroports, accès gouvernementaux). Un capteur miniaturisé intégré dans un bouton Home ne peut pas rivaliser avec un scanner d’empreintes multispectre à plusieurs centaines d’euros.
Quelles alternatives ou protections restaient disponibles après la révélation?
Après la publication du CCC, les utilisateurs d’iPhone 5S avaient des options concrètes. La plus simple : désactiver Touch ID dans les réglages et revenir à un code PIN à 6 chiffres, voire un mot de passe alphanumérique. Un code de 8 caractères mixtes reste aujourd’hui difficile à brute-forcer même avec des outils spécialisés.
Apple n’a pas corrigé Touch ID sur l’iPhone 5S – aucun correctif logiciel ne peut contrer une attaque physique sur le capteur. La réponse d’Apple à ce type de vulnérabilité s’est traduite dans les générations suivantes : Touch ID de deuxième génération sur l’iPhone 6S avec une vitesse de lecture améliorée, puis Face ID sur l’iPhone X en 2017, dont l’architecture 3D infrarouge est sensiblement plus résistante aux faux artefacts.
Pour les utilisateurs professionnels ou exposés à des risques ciblés, la recommandation restait claire : ne jamais considérer la biométrie seule comme un verrou suffisant pour des données critiques. Combiner Touch ID avec un gestionnaire de mots de passe chiffrés constitue une approche bien plus solide qu’un unique facteur d’authentification, aussi sophistiqué soit-il en apparence.
Le piratage du CCC n’a pas tué Touch ID – il a simplement rappelé une règle fondamentale en sécurité : aucun système n’est inviolable, surtout quand il est conçu pour le grand public à un prix de revient industriel.