Comme le rapporte 404 Media, Magnet Forensics affirme avoir trouvé un moyen de contourner la fonction de sécurité de l'iPhone qui redémarre automatiquement les appareils s'ils n'ont pas été déverrouillés pendant 72 heures.
Il y a près de deux ans, la mise à jour iOS 18.1 a introduit Inactivity Reboot, une fonction qui force le redémarrage de l'iPhone s'il n'a pas été déverrouillé pendant 72 heures. Cela rend plus difficile pour les forces de l'ordre et les outils médico-légaux d'accéder aux données d'un iPhone verrouillé, car un redémarrage fait revenir l'appareil à un état Avant le Premier Déverrouillage (BFU), plutôt que de rester dans l'état Après le Premier Déverrouillage (AFU), moins restrictif.
404 Media a rapporté que, sur la base d'une vidéo éducative réalisée exclusivement pour les forces de l'ordre, Magnet a développé un nouvel appareil appelé GrayKey Preserve, ainsi qu'un Mode de Préservation des Preuves pour son matériel GrayKey existant. Les deux sont conçus pour maintenir l'état médico-légal d'un iPhone sans exposer immédiatement les données stockées sur l'appareil, permettant aux forces de l'ordre de maintenir cet état en attendant l'autorisation.
Le rapport note que GrayKey peut préserver l'état AFU d'un iPhone même si l'appareil redémarre. 404 Media a consulté la chercheuse en sécurité iPhone Jiska Classen, qui a déclaré que Magnet a peut-être trouvé un moyen de manipuler l'horloge de l'iPhone ou de désactiver les processus responsables de l'expiration des données.
Source: 9to5Mac · Résumé par HeadlinesBriefing