L'entreprise derrière GrayKey, un outil utilisé par les forces de l'ordre pour déverrouiller les téléphones, affirme avoir trouvé un moyen de contourner la fonction de redémarrage automatique d'iPhone par inactivité. Selon une vidéo fuitée obtenue par 404 Media, Magnet Forensics a développé un nouvel appareil appelé GrayKey Preserve et un mode de préservation des preuves (Evidence Preservation Mode) pour son matériel GrayKey existant.
La vidéo, décrite comme un tutoriel éducatif destiné exclusivement aux agents des forces de l'ordre et datée du début 2025, affirme que la technologie peut capturer l'état After First Unlock (AFU) d'un iPhone et le préserver même si l'appareil redémarre. Cela neutraliserait une fonction de sécurité qu'Apple a introduite dans iOS 18.1 il y a près de deux ans, qui force un redémarrage après 72 heures d'inactivité pour ramener l'iPhone à un état Before First Unlock (BFU) plus crypté.
Comment fonctionne le contournement de GrayKey
Lorsqu'un iPhone est en état BFU, les données sensibles restent protégées par des clés de chiffrement qui ne deviennent disponibles qu'après la saisie du code par l'utilisateur pour la première fois, faisant passer l'appareil en AFU. Le redémarrage par inactivité d'Apple a été conçu pour ramener automatiquement un téléphone saisi en BFU avant que les enquêteurs puissent y accéder, gagnant du temps pour les mandats ou le transport vers le laboratoire.
Dans la vidéo fuitée, un employé de Magnet explique que GrayKey Preserve et le mode de préservation des preuves capturent l'état AFU afin qu'il ne soit pas perdu même si l'appareil redémarre, perd son alimentation ou subit une maintenance mémoire. « C'est la véritable magie derrière GrayKey Preserve et la fonction Evidence Preservation Mode », déclare l'employé. La vidéo ne détaille pas le mécanisme technique du contournement.
