Depuis iOS 18.1, un iPhone resté verrouillé pendant 72 heures redémarre automatiquement pour mieux protéger les données de l'utilisateur. Cette fonctionnalité, appelée « inactivity restart » (redémarrage par inactivité), vise à renforcer la sécurité en ramenant l'appareil dans un état où certaines clés de chiffrement ne sont accessibles qu'après la première saisie du code d'accès par l'utilisateur. Ce processus est désigné sous le nom d'état « Before First Unlock » (BFU), et une fois le code saisi, l'appareil passe à l'état « After First Unlock » (AFU), où davantage de données deviennent accessibles pour analyse. Pour les forces de l'ordre, cette situation peut poser problème, car les 72 heures peuvent s'écouler pendant le transport d'un appareil saisi ou en attendant une approbation judiciaire.
Une entreprise canadienne, Magnet Forensics, affirme avoir développé une méthode pour préserver l'état AFU même après un redémarrage automatique. Cela permettrait aux enquêteurs d'analyser l'appareil plus efficacement, les données restant dans une configuration plus accessible plus longtemps. Toutefois, les outils de l'entreprise ne garantissent pas un accès instantané à toutes les données ni un déverrouillage immédiat. Ils visent plutôt à maintenir les conditions facilitant l'analyse des données, comme la préservation des informations de localisation en cache ou des données récemment supprimées. Ces capacités, cependant, reposent sur les affirmations de l'entreprise et n'ont pas été vérifiées de manière indépendante.
La méthode exacte utilisée par Magnet Forensics pour maintenir l'état AFU après un redémarrage n'est pas divulguée. Des chercheurs émettent l'hypothèse qu'elle pourrait impliquer la manipulation de l'horloge de l'appareil ou la désactivation de mécanismes faisant expirer certaines données après un certain temps. Ces théories, toutefois, ne peuvent être confirmées en raison des informations limitées disponibles. La documentation liée à cette méthode semble remonter au début de l'année 2025, ce qui rend incertain le moment de sa première utilisation ou son efficacité sur les dernières versions d'iOS.
Ni Apple ni Magnet Forensics n'ont répondu aux demandes d'informations de 404 Media, un média américain, concernant ces affirmations. Cette absence de réponse laisse de nombreuses questions en suspens quant à l'efficacité et aux implications éthiques de tels outils. Si cette technologie pourrait aider les forces de l'ordre dans leurs enquêtes, elle soulève également des préoccupations quant à la vie privée et à l'équilibre entre sécurité et accessibilité des données.
La fonctionnalité d'iOS 18.1 complique l'analyse médico-légale des iPhone verrouillés
Contenu réécrit par une IA à partir de sources de presseComment ça marche
iosforensicslaw-enforcementiphonemagnet-forensicsdata-security
Sources d'origine :
- 🇫🇷Clubic



