Exploit de passerelle Ethernet à coût zéro sur iOS (Bluetooth PAN → Port USB 62078)

Auteur : Fares Dahoumane
Twitter/X : https://x.com/faresdahoumane
Date : Juin 2026
Statut : Divulgation publique (résultats uniquement) – Détails techniques complets soumis à BlackHat Arsenal pour examen.

---

⚠️ Avertissement

Ce dépôt est destiné uniquement à des fins éducatives et défensives en cybersécurité. Toute utilisation non autorisée de cette technique contre des appareils dont vous ne possédez pas ou pour lesquels vous n'avez pas d'autorisation écrite explicite de test est illégale. L'auteur décline toute responsabilité en cas d'utilisation abusive.

---

📌 Qu'est-ce que c'est ?

J'ai découvert qu'un iPhone peut être forcé à :

1. Afficher une véritable icône "Ethernet" sans câble, adaptateur ou matériel.
2. Ouvrir le port USB principal (62078) via Bluetooth, sans câble USB. Ce port est utilisé par le service usbmuxd d'Apple pour la synchronisation iTunes, les sauvegardes et la communication développeur avec les appareils iOS.
3. Créer un pont réseau (PAN) permettant à un appareil externe d'utiliser la connexion internet de la victime.
4. Maintenir la persistance même après que la victime change son mot de passe de point d'accès ou redémarre l'iPhone.

Tout cela coûte exactement 0 €. Aucun matériel requis.

---

🖼️ Preuve de concept (Images uniquement)

📸 Images : Voir le dossier /images pour les captures d'écran montrant :

• L'icône "Ethernet" apparaissant sur l'iPhone (aucun câble connecté).
• Résultats de scan de port confirmant que le port 62078 est ouvert et à l'écoute.
• Modifications de l'interface réseau (ipconfig / ifconfig) montrant le pont PAN.
• Navigation internet utilisant l'adresse IP de la victime.

Remarque : La vidéo technique complète et la méthodologie d'exploitation pas à pas ont été soumises à BlackHat Arsenal pour examen et ne sont pas disponibles publiquement dans ce dépôt pour éviter toute utilisation abusive. Elles sont disponibles pour l'équipe d'ingénierie d'Apple et les chercheurs en sécurité légitimes sur demande.

---

🔬 La réalité technique

Ce que j'ai accompli (après le clic de l'utilisateur)

---

🆚 Comparaison avec la solution officielle d'Apple

Apple vend le Satechi Multiport Pro V2 (avec Ethernet) pour 89,95 € afin de permettre la connectivité Ethernet et l'accès au port USB.

J'ai obtenu exactement le même résultat que l'adaptateur à 89,95 €, mais gratuitement, en utilisant uniquement le Bluetooth.

---

💀 Que peut faire un attaquant avec cela ?

Ce n'est pas simplement une "astuce réseau". C'est un risque de sécurité sérieux :

1. 💰 Vol de données et épuisement de la bande passante : L'attaquant épuise le forfait de données mobiles de la victime.
2. 🕵️ Vol d'identité et responsabilité légale : L'attaquant utilise l'IP de la victime pour des activités illégales (Dark Web, fraude, piratage), rendant la victime légalement responsable.
3. 🌐 Dark Web et activités illégales : L'attaquant accède au Dark Web en utilisant l'identité de la victime.
4. 🔐 Détournement de session : Contourne l'authentification basée sur l'IP pour les systèmes bancaires et d'entreprise.
5. 🏢 Espionnage d'entreprise : Infiltre les réseaux d'entreprise via l'appareil de la victime.
6. 📱 Porte dérobée permanente : Survit aux redémarrages et aux changements de mot de passe.

---

📬 Réponse d'Apple (Chronologie)

La réponse finale d'Apple à ma question :
"Si cela est un 'comportement attendu', pourquoi vendez-vous le Satechi Multiport Pro V2 pour 89,95 € pour obtenir exactement le même résultat ?"

La réponse d'Apple : Silence + Dossier clos.

---

📢 Ce qu'Apple doit faire

1. Reconnaître ce comportement inattendu.
2. Corriger la pile Bluetooth PAN.
3. Informer les utilisateurs que cette capacité existe gratuitement, ou la supprimer pour justifier la vente de l'adaptateur à 89,95 €.

---

📜 Licence et utilisation

Ce projet est publié sous la licence MIT à des fins de recherche et d'éducation uniquement.

---

Suivez-moi sur Twitter/X : https://x.com/faresdahoumane