MacBidouille

Nous donnons la parole à Nicolas.

Bonjour,

voici une information qui est peut-être passée inaperçue:
Apple est devenue membre de l'organisation GlobalPlatform.

GlobalPlatform est une association à but non lucratif qui vise à promouvoir des spécifications pour gérer de façon interopérable le déploiement et la maintenance d’application dans des ‘zones sécurisées’.

C’est notamment le cas avec le Secure Element que contient l’iPhone 6. C’est lui qui héberge les applications de paiement Visa, MasterCard et American Express et le fait de se reposer sur des spécifications GlobalPlatform (déjà utilisées par beaucoup de fabriquant de carte à puce, SIM/USIM en autres) permet à Apple de les gérer de façon homogène.

En participant à GlobalPlatform, Apple a maintenant la possibilité de peser sur les spécifications pour qu’elles contiennent des fonctionnalités qui l’intéresse.

Certainement que les spécifications TEE (Trusted Execution Environment : environnement sécurisé dans le A8 par exemple) sont aussi intéressantes pour Apple car elles définissent comment intégrer cette zone sécurisée et la faire discuter avec des zones non-secure (iOS – je ne suis pas en train de raconter que c’est une passoire, juste que iOS ne tourne pas dans un TEE).

Voici les sources pour en savoir plus :

• http://www.globalplatform.org/membershipcurrentfull.asp
• http://appleinsider.com/articles/14/09/15/with-eye-on-apple-pay-apple-joins-secure-chip-technology-non-profit-globalplatform

Il y a aussi cet article qui est intéressant à propos de Apple Pay : http://bankinnovation.net/2014/09/heres-how-the-security-behind-apple-pay-will-really-work/ mais je ne suis pas certain que tout soit absolument correct (à propos du cryptogram livré avec le token).

Souhaitons donc que l’adhésion d’Apple à GlobalPlatform soit un signe d’ouverture !