Depuis le déploiement d’iOS 18.1, Apple a renforcé la sécurité de ses smartphones avec un mécanisme de redémarrage automatique déclenché après 72 heures d’inactivité. Cette mesure repasse l’appareil dans un état hautement sécurisé, compliquant la tâche des forces de l’ordre lors des saisies. L’entreprise canadienne Magnet Forensics affirme cependant avoir trouvé une solution pour contourner cette restriction temporelle.
Le fonctionnement de la sécurité d’iOS et du mode BFU
Le système de sécurité instauré par Apple repose sur le passage de l’iPhone à l’état « Before First Unlock » (BFU) si aucun déverrouillage n’intervient pendant trois jours consécutifs. Dans ce mode, la majorité des clés de chiffrement sont verrouillées au niveau du matériel et ne peuvent être restaurées qu’en saisissant le code d’accès principal de l’utilisateur.
Avant ce redémarrage automatique, le téléphone se trouve en état « After First Unlock » (AFU). C’est durant cette phase que les outils forensiques peuvent extraire une quantité importante de données en mémoire. Le délai de 72 heures posait jusqu’ici un problème critique aux services d’enquête, dont le travail est souvent ralenti par le transport du matériel saisi ou l’obtention des mandats judiciaires nécessaires.
Magnet Forensics développe une parade pour préserver les données
Spécialisée dans l’extraction de données judiciaires, la société Magnet Forensics équipe plus de 1 200 organismes dans 40 pays, y compris la France. Selon une vidéo de formation obtenue par 404 Media, l’entreprise met en avant deux dispositifs : la fonction GrayKey Preserve et un mode d’urgence intitulé « Evidence Preservation » pour ses boîtiers d’analyse déjà déployés.
Ces outils auraient la capacité de maintenir les conditions d’analyse favorables propres au mode AFU avant que le délai de trois jours n’expire. Une fois la procédure exécutée par les enquêteurs, ces conditions d’accès resteraient préservées, même si l’iPhone est éteint ou subit un redémarrage ultérieur.
Magnet Forensics avance par ailleurs que sa méthode permet de conserver des éléments très volatils, tels que l’historique des positions géographiques conservé en cache ou certains fichiers récemment effacés. Cependant, le fabricant souligne bien qu’il s’agit d’une action préventive : la solution ne permet pas de déverrouiller un appareil qui a déjà basculé en état BFU.
Une méthode mystérieuse face aux futures mises à jour d’Apple
Pour le moment, Magnet Forensics conserve le secret absolu sur la méthode employée pour déjouer le compte à rebours d’Apple. Interrogée par le média 404 Media, la chercheuse Jiska Classen suggère que l’outil pourrait altérer l’horloge interne de l’iPhone ou intercepter le signal déclenchant l’expiration des données. Aucune de ces hypothèses n’a toutefois pu être validée de manière indépendante.
De plus, les documents fuités datant du début de l’année 2025, le doute subsiste quant à l’efficacité actuelle de ce contournement face aux dernières mises à jour du système d’exploitation d’Apple. Aucune réponse officielle n’a été apportée par la firme de Cupertino ni par Magnet Forensics suite aux sollicitations des journalistes.