Selon certaines informations, Magnet Forensics aurait trouvé un moyen de contourner la fonction de sécurité de redémarrage en cas d'inactivité. Apple introduit dans la mise à jour iOS 18.1. Les conclusions de 404 Media suggèrent que les créateurs de l'outil de déverrouillage populaire GrayKey ont développé une solution qui permet à un téléphone verrouillé de conserver son état pour une extraction de données ultérieure même après un redémarrage forcé.
Cela pourrait vous intéresser
Complications pour les enquêteurs et les voleurs
La fonction de redémarrage après inactivité redémarre automatiquement. iPhone Si l'appareil n'est pas déverrouillé pendant 72 heures, il sera réinitialisé. maxL'état BFU (Before First Unlock) de sécurité minimale, dans lequel les données sensibles sont protégées par des clés de chiffrement jusqu'à ce que le code correct soit saisi pour la première fois. Pro Cela représente un obstacle majeur pour les forces de l'ordre, car l'obtention d'un mandat de perquisition ou le transport d'un téléphone jusqu'à un laboratoire prennent souvent plus de trois jours. Cette mesure complique également la tâche des voleurs, car elle réduit le délai dont ils disposent pour accéder au mode « After First Unlock » (AFU), moins restrictif, durant lequel davantage de données restent accessibles dans la mémoire vive (RAM).
Galerie photo
Figer l'état et manipuler le temps
D'après une vidéo divulguée début 2025, initialement destinée aux forces de l'ordre, Magnet Forensics propose un nouveau dispositif matériel appelé GrayKey Preserve et un mode spécial de préservation des preuves. Ces outils permettent de capturer et de préserver les preuves. iPhone L'ordinateur reste en état AFU même après un redémarrage physique ou une coupure de courant. Cela permet aux enquêteurs de geler les données en toute sécurité sans y accéder immédiatement, et d'attendre l'autorisation judiciaire nécessaire pour effectuer les recherches.
Cela pourrait vous intéresser
La vidéo ne fournit aucun détail technique sur le processus, mais la chercheuse en sécurité Jiska Classen pense que l'outil manipule probablement l'horloge système de l'iPhone ou peut désactiver sélectivement les processus responsables de l'expiration des clés de données. AppNi Lu ni Magnet Forensics n'ont fait de commentaire officiel à ce sujet. L'utilisateur lambda ne s'y intéressera probablement pas outre mesure. Toutefois, si cette procédure permet de lutter plus efficacement contre la criminalité, ce sera un avantage.
