Votre iPhone redémarre automatiquement pour vous protéger, mais GrayKey pourrait contourner ce mécanisme
Depuis près de deux ans, iPhone redémarrent automatiquement s'ils restent verrouillés trop longtemps, une protection qui complique considérablement l'accès aux données pour les forces de l'ordre. Or, Magnet Forensics, la société qui conçoit GrayKey, affirme avoir trouvé une solution pour contourner ce système.
GrayKey et le redémarrage automatique iPhone en veille : ce que nous savons de la nouvelle solution
Cette fonctionnalité est apparue avec iOS 18.1, en novembre 2024 : si un iPhone reste déverrouillé pendant 72 heures, il redémarre automatiquement. Ce redémarrage le ramène à son état initial (avant le premier déverrouillage), où la plupart de vos données restent protégées par un chiffrement plus restrictif.
En mode AFU, après le premier déverrouillage suivant la mise sous tension, une plus grande partie des données et des clés cryptographiques devient accessible au système. Par conséquent, le temps disponible pour ceux qui tentent d'extraire les données à l'aide d'outils d'analyse forensique est limité.
GrayKey est un outil couramment utilisé par les forces de l'ordre pour déverrouiller iPhone et les smartphones Android et accéder à leurs données. D'après une vidéo de Magnet Forensics destinée aux enquêteurs, l'entreprise a développé deux nouvelles solutions spécifiquement conçues pour cette protection : le dispositif GrayKey Preserve et une fonctionnalité appelée « Mode de préservation des preuves », destinée aux dispositifs GrayKey existants.
Comment les outils fonctionneraient-ils ?
Ces deux solutions permettraient à l' iPhone de rester en mode AFU même après un redémarrage, une coupure de courant ou un redémarrage pour d'autres raisons. En pratique, le téléphone resterait dans l'état où les données sont les plus accessibles, neutralisant ainsi, au moins partiellement, l'effet de la protection d' Apple .
Ces outils peuvent également empêcher la suppression automatique de certaines données temporaires ou perdues depuis longtemps, telles que les emplacements mis en cache, les iMessages récemment supprimés et les photos du dossier Éléments supprimés.
Les documents qui ont été publiés n'expliquent cependant pas en détail leur fonctionnement. Un chercheur en sécurité émet l'hypothèse que GrayKey pourrait interférer avec l'horloge interne de iPhone ou les processus qui déterminent l'expiration de certaines clés et informations, mais cela reste une hypothèse.
Les doutes demeurent.
La vidéo semble dater du début de l'année 2025 ; on ignore donc depuis combien de temps ces solutions sont disponibles. On ignore également si elles ont été utilisées dans de véritables enquêtes, ou si elles fonctionnent toujours avec les dernières versions d'iOS. Pour l'instant, ni Apple ni Magnet Forensics n'ont fait de commentaire sur ces informations.
Pour toutes les dernières actualités iPhone , consultez nos derniers articles dans la section Apple de GizChina .
Cet article intitulé « Votre iPhone redémarre automatiquement pour vous protéger, mais GrayKey pourrait le contourner » a été initialement publié sur GizChina.