Une vidéo de formation montre apparemment comment la police peut contourner une fonctionnalité de sécurité d’Apple.
La confidentialité est l’un des principes fondamentaux d’Apple et, en 2024, l’entreprise a commencé à équiper de nombreux iPhone d’une fonctionnalité de redémarrage automatique en cas d’inactivité. Cela redémarre automatiquement l’appareil s’il n’a pas été déverrouillé pendant plus de 72 heures. Dans les faits, cela signifie que les agents des forces de l’ordre n’ont pas pu accéder aux informations contenues dans un smartphone. Cependant, 404 Media a rapporté avoir vu une vidéo de formation destinée aux forces de l’ordre qui démontrerait prétendument comment des outils fabriqués par Magnet Forensics peuvent accéder à des données normalement inaccessibles à cause du redémarrage en inactivité des iPhone.
« C’est un véritable tournant pour la criminalistique iOS et une fonction que j’aurais aimé avoir il y a des années », aurait déclaré, dans la vidéo, un employé de Magnet. Magnet Forensics fabrique GrayKey, qu’elle vend principalement à la police comme moyen de déverrouiller les smartphones. Selon la nouvelle vidéo, l’entreprise a développé une solution de contournement du redémarrage en inactivité des iPhone, à la fois dans un nouvel outil GrayKey Preserve et dans un nouveau Mode de préservation des preuves pour GrayKey.
Bien que la vidéo n’indique pas explicitement comment ces ressources fonctionnent, 404 Media a suggéré que Magnet aurait été capable de placer le téléphone dans un état appelé After First Unlock. Plus d’informations peuvent être accessibles lorsque l’appareil est en AFU par rapport à Before First Unlock. Dans l’état AFU, il est plus difficile pour quiconque autre que le propriétaire de déverrouiller l’appareil et une plus grande partie des données qu’il contient est en état chiffré. Un représentant de Magnet est cité dans la vidéo déclarant que « Même si cet appareil redémarre pour une raison quelconque, que ce soit pour la maintenance de la mémoire, une perte d’alimentation ou autre, l’état AFU n’est pas perdu. »
Les responsables de Magnet affirment que les nouveaux produits seraient également capables d’empêcher les fonctionnalités automatiques d’iPhone qui suppriment certaines données après un certain nombre de jours, y compris les emplacements mis en cache, ainsi que les iMessages et photos récemment supprimés. C’est un développement inquiétant à une époque où les équipes locales d’application de la loi et plusieurs agences fédérales font face à des accusations de franchir les limites de la vie privée numérique des citoyens.
