« Error 53 » : iOS 9 peut bloquer les iPhone 6 réparés dans des boutiques non agréées

Stéphane Moussie |

Une brique, voilà ce qu'il reste d'un iPhone 6 quand il en vient à afficher le message « Error 53 » sur iTunes. Le Guardian rapporte que des milliers de possesseurs d'iPhone 6 sont concernés par ce problème. La cause vient d'une combinaison du remplacement du bouton d'accueil (qui intègre le capteur Touch ID) par un réparateur non agréé par Apple et d'iOS 9.

Crédits : Kārlis Dambrāns CC BY

Un photographe a raconté au journal qu'il avait dû faire réparer l'écran et le bouton d'accueil de son iPhone 6 dans une boutique locale en Macédoine, où il n'y a pas de dépanneur officiel. Son terminal a très bien fonctionné après la réparation, jusqu'à ce qu'il installe iOS 9. L'iPhone 6 a alors affiché une « error 53 » et est devenu inutilisable.

« La page concernant l'"erreur 53" sur notre site web a enregistré plus de 183 000 visites, ce qui conduit à penser que c'est un gros problème pour les utilisateurs Apple, a déclaré le responsable d'iFixit au Guardian. Une fois la mise à jour [vers iOS 9] effectuée, le téléphone vérifie qu'il est équipé de tous les composants d'origine, et si ce n'est pas le cas, il se bloque complètement. Il n'y a pas d'avertissement, et il n'y a aucun moyen pour le ramener à la vie à ma connaissance. »

Même rapporter son iPhone dans un Apple Store ne résout pas le problème. Les employés d'un Apple Store londonien ont déclaré au photographe qui avait fait réparer son iPhone en Macédoine qu'ils ne pouvaient rien faire. Le Guardian ne précise pas si une raison lui a été donnée, mais c'est sans doute parce que la réparation a été effectuée par un dépanneur non agréé. Or, la garantie ne couvre pas ce cas de figure :

Cette garantie ne couvre pas : (f) les dommages causés par une maintenance (y compris les mises à niveau et extensions) effectuée par une personne qui ne représente pas Apple ou un Centre de Services Agréé Apple (« CSAA »)

D'après iCracked qui a mené une enquête, il y a peu, voire pas, de personnes chez Apple pouvant expliquer ce problème. Celles qui ont répondu au site ont déclaré qu'il n'y avait pas de solution logicielle et que remplacer un composant ne résoudrait rien non plus.

Le Guardian a obtenu une réponse d'une porte-parole d'Apple qui ne devrait pas beaucoup arranger les utilisateurs concernés :

Nous protégeons les données des empreintes digitales dans une enclave sécurisée qui est associée de manière unique avec le capteur Touch ID. Quand un iPhone est traité par un réparateur agréé Apple ou un Apple Store pour un changement lié au capteur Touch ID, l'association est revalidée. Cette vérification garantit que l'appareil et les fonctions d'iOS liées à Touch ID restent sécurisés. Sans cette association unique, un capteur Touch ID malicieux pourrait être installé et accéder à l'enclave sécurisée. Quand iOS détecte que l'association échoue, Touch ID ainsi qu'Apple Pay sont désactivés de sorte que le terminal reste sécurisé.

Quand un iPhone est traité par un réparateur non agréé, un écran incorrect ou d'autres composants invalides qui sont liés au capteur Touch ID peuvent faire échouer la vérification si l'association ne peut pas être validée. Avec une mise à jour ultérieure ou une restauration, un contrôle de sécurité supplémentaire conduit à l'affichage du message "error 53"... Si un client fait face à une erreur 53 irrécupérable, nous lui recommandons de contacter l'assistance Apple.

Mise à jour 15h38 : traduction complète de la déclaration d'Apple.

Mise à jour 16h45 : kelkun nous signale dans les commentaires qu'une fiche technique sur l'erreur 53 est disponible sur le site d'Apple. L'explication sur l'origine du problème est la même que celle donnée par la porte-parole :

Si votre appareil iOS est doté de Touch ID, iOS vérifie que le capteur Touch ID correspond aux autres composants de votre appareil lors de la mise à jour ou de la restauration. Cette vérification garantit la sécurité de votre appareil et des fonctionnalités iOS associées à Touch ID. La vérification échoue si OS (sic) détecte un module Touch ID non identifié ou inattendu. Par exemple, un remplacement d’écran défectueux ou non autorisé pourrait entraîner l’échec de la vérification.

Voici la procédure à suivre :

  • Assurez-vous de disposer de la dernière version d’iTunes.
  • Forcez le redémarrage de votre appareil.
  • Essayez de restaurer à nouveau votre appareil.
  • Si le message d’erreur 53 s’affiche toujours lorsque vous tentez de restaurer votre appareil, contactez l’assistance Apple. Si la restauration n’est pas complète et si un code d’erreur différent s’affiche, découvrez la procédure à suivre.

Image de une : une fausse boutique Apple en Chine. Crédits : Achim Hepp CC BY-SA

avatar macinoe | 

Sauf que les appareils ont une vie après leur premier propriétaire et que leur valeur marchande n'est plus élevé et il parait alors logique de pouvoir les réparer à moindre frais..

Mais bon ça Apple s'en contrefiche visiblement.

son intérêt est de les voir partir à benne à ordure le plus tôt possible.

Et non je n'ai pas prononcé le mot qui fache.

avatar Hoppy | 

@Thegoldfinger :
Voilà une personne intelligente ! C'est pour cela que s'est fait! Si un jour je dois réparer mon iPhone je préfère le faire dans une boutique agréé.

avatar bbtom007 | 

Error 53 : Briquage de l'iphone ! Error 66 : Auto destruction !

avatar Tiroly | 

Ça limite probablement le risque de vol j'imagine ?

avatar kelkun | 

Apple en parle d'ailleurs :

https://support.apple.com/fr-fr/HT205628

avatar Stéphane Moussie | 
@kelkun : ah oui, tiens. Merci de l'info, je l'ajoute à l'article !
avatar EBLIS | 

Je vois bien cette protection intégrée aux voitures. Changement de serrure de portière et pour moins cher par un garage non BM ou Mercedes? Tu mets la clé dans ton contact et là autodestruction de toute l'électronique et du bloc moteur de ta caisse. Hop, à la casse.

avatar byte_order | 

Pour d'autre cela peut être de faire réparer son vieil iPhone, quitte à ce que le nouveau bouton TouchID ne soit plus reconnu par iOS et ne serve plus qu'en bouton.

Mais Apple a décidé de bloquer tout usage plutôt que de faire ce que légalement et d'un point de vue sécurité ils devraient faire : alerter l'utilisateur que tel composant n'étant pas un composant conforme, telle fonction (touch id par exemple) est désactivée tant qu'il ne sera pas remplacé par un modèle conforme. A la place, Apple bloque *toutes* les fonctions. Sans accord préalable du propriétaire du bien.

Ce qui devrait être ta priorité c'est pas tes données, mais qui a vraiment le contrôle final dessus.
Et dans tous les cas, ici cela ne semble pas être le client.

avatar lmouillart | 

"alerter l'utilisateur que tel composant n'étant pas un composant conforme, telle fonction (touch id par exemple) est désactivée tant qu'il ne sera pas remplacé par un modèle conforme"
L'appareil peut avoir été corrompu entre temps, mettre un modèle conforme, n'aura pas grande utilité dans ce cas.

avatar le ratiocineur masqué | 

loool

avatar flambi | 

C'est flippant en effet si ce n'est pas un bug et que c'est volontaire de la part d'Apple !

avatar XiliX | 

@flambi

Perso au contraire c'est hyper rassurant.
Imagines tu te fais voler ton iPhone. Le voleur remplace le TouchID par un equivalent de "Yes card" mais en TouchID...

avatar lll | 

Et comment fait le voleur pour connaître tes mots de passe et identifiants ?

avatar byte_order | 

quand on se fait voler son iphone, en général on donne son accord pour bloquer à distance l'iphone. Globalement.

Le mot important ici, c'est l'accord du propriétaire légal.

Là, Apple décide à votre place si vous voulez bloquer *votre* iPhone.

avatar le ratiocineur masqué | 

Ce qui est très rassurant pour la quantité de données ultrapersonnelles que l'on met à l'intérieur et sécurisées par Touch ID !!

avatar Valiran | 

Non, ce n'est pas à Apple de prendre la décision A TA PLACE de ce qui doit advenir de tes données.

avatar Garfield3 | 

pas faux mais la comparaison avec l'automobile à ses limites et comparer avec la politique d'Apple c'est se moquer du monde.

Si pour certains travaux sur ma BMW je préfère passer chez le concessionnaire rien ne m’empêche de voir un tiers pour les réparations. D'ailleurs la loi a été mis à jour il y a quelques années car les concessionnaire en profitait pour faire sauter la garantie car entretien en dehors du réseau. aujourd'hui ils doivent prouver que si il y a problème que c'est du à une opération en dehors de leur réseau.

Ici la politique d'Apple c'est de bloquer purement et simplement le smartphone et cela sans recours.
Bref c'est pas la réparation qui provoque la malfonction c'est Apple.
Trouver moi un seul constructeur qui met en rideau votre voiture parce que vous l'avez envoyé chez feu vert non mais lol et puis quoi encore? Vous voulez pas non plus rayer la concurrence du code de la consommation?

Ensuite si l'explication de la sécurité des données peut être compréhensible faut être droit dans ses bottes et annoncer la couleur directement au client et lui dire que son iphone ne pourra être réparer que par Apple et réparateurs agrée et pas le mettre devant le fait accompli surtout que cela ne concerne pas que la période de garantie mais c'est une contrainte à vie.

J'imagine même pas le constructeur automobile qui s'amuserait a rendre inutilisable la voiture d'un client parce que réparer ailleurs la bonne blague.

Punaise y aura toujours des gens pour défendre l'indéfendable....

avatar byte_order | 

Si cela figure dans les conditions générales de vente du véhicule, y'a un accord tacite du client.
Et je ne suis pas bien certains que cela soit légal pour autant au regard du code de la consommation.

Indiquez-nous où Apple indique qu'ils se réservent le droit de bloquer votre iPhone sans votre accord si vous changez quoi que ce soit sans passer par un réseau agréé Apple ?
Que la garantie saute ne donne pas le droit tacite de rendre inutilisable volontairement votre iPhone.

Et c'est quoi la prochaine étape : Apple se réserve le droit de *déclencher* des pannes régulièrement, à faire réparer évidement *uniquement* en réseau agrée, voir point n°1 ?

Ce n'est plus de la vente, ça. C'est de la location.
Hors on achète pas un droit d'utiliser un iPhone, on achète un bien qui doit fonctionner et dont le vendeur ne peut pas légalement décider qu'il ne peut plus fonctionner car cela sert ses intérêts en violant ceux du consommateur.

Ravi de voir que le KoolAid coule toujours autant à flot dans le cerveau de certains...

avatar le ratiocineur masqué | 

@Byte_Order :

+ je lis tes commentaires et + je vois que tu t'enfonces dans l'incompréhension bébête. Donc j'en déduis une des possibilités qui suit :
- tu es un gros troll
- tu es pas aidé par la vie
- tu fais exprès (ce qui revient au premier point en fait)
- tu comprends rien à rien
- tu as un iPhone par accident mais en fait tu as été conçu pour avoir un Android.

avatar byte_order | 

Et sinon, repondre sur le fond, tu (tu permets que je te renvois ton tutoiement unilatéral ?) fais aussi, des fois ?

Encore une fois : où c'est écrit que Apple a juridiquement le droit de rendre volontairement totalement inutilisable un iPhone sans accord de son propriétaire ?

Question simple.
Toujours pas de réponse.

A la place, j'ai eu beaucoup "d'arguments" ad hominem. Ton post étant exemplaire sur ce point.
Félicitations.

Et pour ma question "très bébête", un argument avec des faits avérés à proposer, c'est possible ?

avatar Garfield3 | 

@_Teo_

Ah non effectivement je connaissait pas ça une voiture qui est bloquée car on a pas fait la vidange en temps et en heure étrange comme procédure alors que la majorité des voiture sont dotées d'un mode dégradé lorsqu'une avarie technique est détectée.
Et quelle(s) marque(s) puisque vous connaissez?

avatar XiliX | 

@Garfield3
"Trouver moi un seul constructeur qui met en rideau votre voiture parce que vous l'avez envoyé chez feu vert non mais lol et puis quoi encore? Vous voulez pas non plus rayer la concurrence du code de la consommation?"

Mauvais exemple, des centres comme FeuVert ce sont des centres agréés. D'ailleurs ils ont les équipements indispensables pour faire les diagnostiques...

avatar Garfield3 | 

@XiliX

Agrée par qui par le concessionnaire, l'état, les assurances?
Si la loi à été modifiée c'est parce que dans nombre de litiges les concessionnaires de grandes marques invoquaient cette excuse pour ne pas respecter la garantie obligatoire sur les véhicules qu'ils vendaient.

Avant c'était au client de prouver que l'entretien avait été fait dans les normes...Et quand je dis entretien ca inclus la simple vidange. J'ignorais que feu vert faisait des diagnostiques pour une vidange un changement de filtre. Après il y a des normes constructeurs dans les pièces utilisées et durée de vie mais c'est autre chose.

Mauvais réponse

avatar reborn | 

Mdrr les effarouchés, depuis 2013 aucune polémique sur touch id et là les types sont ultra choqué.

Des composants compromis dans un iPhone représentent peuvent être des vecteurs d'attaque. Si il s'était fait vider sa carte bancaire a cause de son touch id foireux il serait aussi venu pleurer "l'iphone n'est pas safe". La suite on la connait --> bad buzz..

avatar bugman | 

Pour le TouchID c'est, a mon sens, normal au niveau de la sécurité du materiel. Pour l'ecran par contre cela n'a aucun sens. C'est une pratique plus que douteuse.

avatar Christophe Laporte | 

Si c'était le contraire on aurait dit qu' apple se foutait de la sécurité de ses utilisateurs

avatar patrick86 | 

"Si c'était le contraire on aurait dit qu' apple se foutait de la sécurité de ses utilisateurs"

haha ! Oui ^^

Je sais pas c'est quoi qu'Apple a encore fait, mais de toute façon c'est scandaleux !

avatar byte_order | 

*Clients*.

Apple ne loue pas les iPhones (pas encore, du moins).
Il leur vend des iPhones.

Qu'il puisse decidé (s'il s'agit bien une démarche volontaire) sans leur accord de les rendre inutilisables alors qu'en aucun cas la responsabilité juridique d'Apple n'est menacée c'est un abus caractérisé.

Qu'ils louent les iPhones plutot que de les vendre, là au moins cela sera clair.
A défaut qu'ils indiquent en gros, gras et grand dans la licence d'utilisation "vous reconnaissez autoriser sans limite de temps le vendeur à rendre arbitrairement inutilisable votre bien, sans avertissement ni opposition possible de votre part."

Je doute qu'elle y figure actuellement.

avatar lmouillart | 

"vous reconnaissez autoriser sans limite de temps le vendeur à rendre arbitrairement inutilisable votre bien, sans avertissement ni opposition possible de votre part."
C'est le cas implicitement pour tout appareil connecté fonctionnant avec un système propriétaire non substituable.

avatar byte_order | 

par arbitraire j'entends "volontairement et sans possibilité d'opposition".

Et, non, c'est pas le cas implicitement.
Sinon cela autoriserait tous les constructeurs de véhicules, de machines à laver, de frigo ou du moindre produit disposant d'un firmware même ultra limité à y implementer une fonction "kill" sans possibilité légale pour s'y opposer.

Y'a une différence entre une panne involontaire et un bloquage volontaire de toute fonction.
Dans le cas d'un bien vendu, cette possibilité laissée au libre arbitre du vendeur doit figurer explicitement dans les conditions générales de vente, et je ne suis même pas sûr qu'elle ne soit pas considérée comme abusive par un juge...

Alors la considérer comme légale implicitement, laissez moi rire.

avatar lmouillart | 

J'ai parlé, d'appareils connectés, dans tous les cas un appareil connecté et donc branché sur internet, ne devrait pas être utilisé, si sont constructeur ne propose plus de correctifs liés à sa sécurité. C'est du bon sens. Si l'appareil contient des mesures permettant de désactiver son fonctionnement en cas d'altération de son logiciel, il ne peut pas être substitué par un autre logiciel sauf dans le cas où c'est empressement autorisé par le constructeur (par exemple les procédures de déblocages de firmware des smartphones Android, ou sur certains PC : EFI secure boot).

Dans le cas présent l'utilisateur (ou un tiers) du terminal cherche à corrompre directement le fonctionnement de son appareil en y plaçant des composants non fiables. Ce point est clairement spécifié dans le CLUF d'iOS et la garantie du matériel que vous devez accepter pour pouvoir utiliser le matériel Apple (les fameuses et longues pages que personne ne lis tout en les signant).

Si ce mécanisme vous déplait, alors vous devriez envisager l'utilisation d'autres appareils que ceux proposés par Apple, mieux encore, l'utilisation d'une chaine complète de logicielle libre devrait vous mettre à l’abri de telles contraintes. (A noter que le logiciel soit libre ou non, la mise en place de matériel tiers dont l'origine est douteuse mettra aussi à mal la sécurité de l'ensemble du système).

avatar Lestat1886 | 

Ce qui est scandaleux c'est qu'Apple ne propose pas de centre agréé partout ou elle vend des iphones. Après,quand on achète un matériel et qu'on remplace quelque chose par un matériel non conforme ou par des centres plus ou moins louches, la garantie saute, chez Apple ou chez n'importe qui!

avatar byte_order | 

La garantie saute, oui c'est logique. C'est d'ailleurs explicitement dans les conditions de ladite garantie.

Mais l'appareil ne s'arrête pas de (re)fonctionner pour autant.
Par ailleurs, la réparation peut (et c'est plus probable, statistiquement) très bien avoir lieu *après* l'expiration de la garantie.

Pour rappel, on parle ici quand même de rendre *arbitrairement* inutilisable par logiciel, sans l'accord du propriétaire - un appareil, qui matériellement marche peu être très bien.

Rendre arbitrairement un produit non fonctionnel sans l'accord de son légitime propriétaire, cela me semble pas très légal, à moi.

avatar XiliX | 

@Tous

Vous préferiez que vous puissiez quand même remplacer le capteur/écran n'importe où et vous vous contentez d'un message vous avertissant que le composant n'est pas conforme, mais vous laissez continuer à l'utiliser...
J'entends d'ici des gens qui hurlent "c'est inadmissible de laisser ce genre de chose... mon compte a été vidé à cause d'un fake..."

Donc sans vouloir défendre Apple, ce n'est pas aussi facile que ça la position d'Apple

avatar lmouillart | 

L'iPhone est un appareil intégrant différents éléments permettant de mettre en pratique l'informatique de confiance.

Un tiers (réparateur ou non) peut très bien apporter à l'appareil des modifications dans iOS, l'OS de touchid, dans la structure l'appareil afin de subtiliser et transférer des données vers l’extérieur.

Apple et les réparateurs agrées ainsi que les composants font parti de cette chaine de confiance.

Si un composant non conforme est mis en place il peut corrompre l'intégrité du système.
Si un composant non conforme est remplacé par un composant conforme, l'intégrité du système peut avoir été mise à mal.

Dans tous les cas la garantie est invalidé, et les composants de confiance refusent de fonctionner avec les autres. Logique.

avatar byte_order | 

Que les composants de *confiance* refusent de fonctionner avec un système dont l'intégrité n'a pas été agréé okay, mais entre ça et l'arrêt pur, simple et arbitraire de *toute* fonctionnalité, il y a un monde quand même.

Si l'intégrité de la chaine de confiance est si vitale à toutes les fonctionnalités de l'iPhone, alors le client doit être averti et avoir donner son accord à ce que *son* bien puisse devenir totalement inutilisable sans opposition possible en cas de rupture de cette intégrité.

Hors cela ne figure pas actuellement dans le contrat de *vente* d'un iPhone.

Et je vois pas en quoi TouchID est si vitale à iOS, sachant que iOS tourne également sur des appareils *sans* Touch ID...

avatar lmouillart | 

"Et je vois pas en quoi TouchID est si vitale à iOS, sachant que iOS tourne également sur des appareils *sans* Touch ID..."
Ce n'est pas vitale, mais il peut très bien être remplacer par un composant qui va injecter malwares et autres joyeusetés dans le système.

Pour le reste vous savez comme moi, que tout panneau informatif ne sera pas lu (ou une seule fois, puis ignoré), même si c'est un grand panneau rouge indiquant de ne pas utiliser le mobile, et de le mettre au rebus.

avatar byte_order | 

Logique déresponsabilisante.
Sauf que Apple est le vendeur, pas le papa / maman de l'acheteur (et non utilisateur).
Et juridiquement, c'est clair, Apple ne peut PAS être tenu responsable en cas de défaillance matérielle ou logicielle suite à une réparation non agréée, donc même dans le cas où un client chercherait à se dédouanner de sa propre responsabilité, il perderait à coup sûr.

Par ailleurs, je vois mal comment injecter du code via un composant matériel non agréé que le système va refuser d'utiliser et qui devrait, en tout logique, désactiver toutes fonctions necessitant son accès.

Hors, comme déjà dit, iOS sait parfaitement fonctionner sans que TouchID soit disponible pour autant, donc il y a *déjà* un mode de fonctionnement qui permet de fonctionner sans utiliser TouchID (ni donc les composants matériels adhoc) sans pour autant que l'intégrité de iOS soit pour autant exposée, sauf à considérer que tous les iPhone sans TouchID soit depuis des années des failles de sécurité béantes mobiles...

Soit c'est vital, soit cela ne l'est pas. Comme iOS *fonctionne* sans TouchID, la réponse est déjà connue.

Apple a choisi de tout bloquer, alors qu'une autre solution est possible (à savoir considérer que ce n'est pas un iDevice *avec* TouchID mais *sans* TouchID).

A force de déresponsabiliser les gens sous couvert de "c'est pour votre bien / ils ne savent pas ce qu'ils font / on sait mieux ce qui est bon pour vous (et nous, surtout)", le risque se concentre sur un seul acteur. Ce risque là est bien plus préoccupant. Y compris juridiquement.

avatar Lestat1886 | 

@byte_order :
Sur le code ios, il doit y avoir un process différent par modèle d'iphone.

avatar byte_order | 

Et ?
Quand un bouton TouchID est remplacé sur un iphone 5S, il devient juste un bouton home. Le même code iOS sait donc parfaitement invalider les fonctions selon la présence ou pas de TouchID, et ce sans devoir produire une "version spéciale".

Et encore heureux.

avatar lmouillart | 

Regardez ce qu'il se passe au niveau des smartphones concurrents :
Passage au SAV : firmware corrompu + adware, malware et keyloggers

"Par ailleurs, je vois mal comment injecter du code via un composant matériel non agréé que le système va refuser d'utiliser et qui devrait, en tout logique, désactiver toutes fonctions necessitant son accès.", via par exemple l'exploitation de failles du bus de communication logiciel entre l'os de touchid <-> et iOS.

"à savoir considérer que ce n'est pas un iDevice *avec* TouchID mais *sans* TouchID"
Ce n'est pas une ablation de composant, mais le rajout d'un composant actif et non fiable.

avatar byte_order | 

Le composant ne peut pas être actif si le logiciel décide de ne pas y accéder.
Car si le simple fait de l'avoir mis sous tension suffit à être une faille de sécurité, il est déjà largement trop tard quand iOS boot et détecte sa non conformité...

Par ailleurs, si iOS est assez con pour laisser passer une faille dans le bus de communication avec touchid mais vérouille tout (donc trop tard) après avoir communiquer avec si le composant n'est pas conforme, c'est déjà là aussi trop tard.

Soyons sérieux. Il est nettement plus probable que chez Apple quelqu'un a décidé que si le pilote du TouchID détecte un composant non conforme on bloque tout désormais parce qu'ils s'en foutent d'avoir l'accord ou pas pour bricker un iphone, la clientèle étant jugée soit massivement docile soit massivement prisonnière de l'ecosystème Apple, souvent les deux à la fois.

Pour ma part, la simple idée de renoncer à ma responsabilité individuelle en déléguant la sécurité à un tiers sur lequel je n'ai aucun contrôle me semble être l'antithèse même de la sécurité.

Il ne s'agit plus d'accepter de confier vos clés de chez vous à un tiers, mais d'accepter qu'il change la serrure sans vous demandez votre avis...

avatar v1nce29 | 

touch id va injecter un malware dans le système ?

C'est à peu près aussi réaliste que Bones saison 7 épisode 6 ou un qrcode gravé sur un os déclenche le téléchargement d'un virus

avatar Domsware | 

@lmouillart :
D'accord avec toi. Et ce n'est pas souvent !
;-)

Pages

CONNEXION UTILISATEUR