Les outils d’investigation judiciaire viennent de franchir un nouveau palier face aux protections d’iOS. La société Magnet Forensics, conceptrice du boîtier d’extraction GrayKey utilisé par de nombreux services de police, a développé des solutions capables de contourner le mécanisme de redémarrage d’inactivité introduit par Apple.
D’après une vidéo de formation interne consultée par le média 404 Media, ces nouveaux modules permettent aux enquêteurs de maintenir un téléphone saisi dans un état propice à l’extraction de données, même sans obtenir le code de déverrouillage de son propriétaire.
Apple avait pourtant renforcé la sécurité de ses smartphones en intégrant un compte à rebours forçant le redémarrage de l’iPhone au bout de 72 heures sans saisie de code. Ce redémarrage basculait l’appareil en mode « Before First Unlock » (BFU), un verrouillage cryptographique strict où les clés de déchiffrement sont purgées de la mémoire vive. Cette barrière laissait jusqu’ici peu de temps aux laboratoires de police technique pour brancher leurs équipements d’analyse avant que le contenu devienne inaccessible.
Pour neutraliser ce verrou temporel, Magnet Forensics propose désormais un outil baptisé GrayKey Preserve complété par un mode dédié à la préservation des preuves. Le dispositif bloque la minuterie de redémarrage automatique et fige le smartphone dans son état intermédiaire « After First Unlock » (AFU). Dans cette configuration, les clés de chiffrement restent chargées en RAM, ce qui autorise les attaques par force brute et facilite l’accès direct aux bases de données du terminal.
Cette technique empêche également l’effacement programmé de certains registres temporaires d’iOS. Les services d’enquête peuvent ainsi récupérer l’historique des positions géographiques conservées en cache, extraire des échanges iMessage complets et restaurer des clichés récemment supprimés qui auraient dû disparaître de la mémoire de l’appareil.
Cet article a été modifié pour la dernière fois le 5 octobre 2026 10h34
