Depuis 2015,l’iPhone du tireur de San Bernardino ne cesse de faire parler de lui. Aujourd’hui, le Washington Post revient sur les méthodes utilisées pour déverrouiller l'appareil, notamment sur l’intervention d’une société australienne, Azimuth Security. Rappelons qu’Apple avait refusé -comme elle le fait toujours- de créer un système de contournement du mot de passe pour le FBI, affirmant qu'une telle porte dérobée diminuerait de manière permanente la sécurité de l’iPhone.
En pratique, Azimuth Security avait trouvé un moyen d'entrer un mot de passe, sans aucune limite de nombre et sans que cela n'efface l'iPhone : par une vulnérabilité de Mozilla -corrigée depuis. Cette dernière se situait au niveau d’un module utilisé pour permettre l'utilisation d'accessoires via le port Lightning de l'iPhone. Après avoir exploité deux autres failles, deux ingénieurs d'Azimuth, le fondateur Mark Dowd et David Wang ont pu obtenir un contrôle du smartphone.
L'ironie est tout de même que le FBI n'aurait trouvé aucune information utile. Malgré cela, de nombreuses personnes pensent que cette opération a permis à Apple de ne pas être forcée par la justice à intégrer une backdoor. Autre anecdote, David Wang est par la suite parti fonder sa propre firme, la désormais célèbre Corellium (après qu'Apple ait cherché à le récupérer). Cette dernière a été attaqué en justice par Apple. Elle permet de virtualiser iOS et propose un simulateur sur ses pages web, ce qui en fait un outil de recherche privilégié pour les experts en sécurité.
