Un nouvel outil contourne la protection contre le redémarrage automatique des iPhone
Magnet Forensics a lancé GrayKey Preserve, un nouvel outil qui prétend contourner la fonction de redémarrage automatique d'iOS 18.1, facilitant ainsi potentiellement l'acquisition de données par les forces de l'ordre.
Magnet Forensics, une entreprise spécialisée dans les outils d'investigation numérique, a dévoilé GrayKey Preserve. Cet nouvel outil prétend contourner le mécanisme de protection contre le redémarrage automatique introduit par Apple dans iOS 18.1. Cette fonction redémarre automatiquement les iPhones après 72 heures d'inactivité pour renforcer la sécurité en limitant l'accès aux données.
Le GrayKey Preserve permettrait de maintenir l'état AFU (After First Unlock – après premier déverrouillage) d'un iPhone, même après un redémarrage automatique. Dans cet état, les données de l'appareil sont généralement plus accessibles qu'en état BFU (Before First Unlock – avant premier déverrouillage), activé après redémarrage et restreignant l'accès aux clés de chiffrement, rendant les attaques par force brute plus difficiles.
Magnet Forensics affirme que l'outil peut également empêcher l'expiration des données de localisation mises en cache, des photos récemment supprimées et des données iMessage, préservant ainsi les informations pertinentes plus longtemps. Le processus implique la déconnexion de l'iPhone des réseaux cellulaires, Bluetooth et Wi-Fi pour l'isoler des communications externes et empêcher les nouvelles données d'écraser les informations existantes.
La méthodologie technique derrière cette capacité n'a pas été entièrement divulguée. Les chercheurs en sécurité suggèrent que les mécanismes pourraient impliquer la manipulation de l'horloge système ou la désactivation des tâches système responsables du nettoyage des données. Les forces de l'ordre utilisent les appareils GrayKey pour accéder aux smartphones verrouillés lors d'enquêtes.