Une vidéo de formation démontrerait comment la police peut contourner une fonction de sécurité d'Apple. La confidentialité est l'un des principes fondamentaux d'Apple, et en 2024, l'entreprise a commencé à équiper de nombreux iPhones d'une fonction de redémarrage d'inactivité. Cette fonction redémarre automatiquement l'appareil s'il n'a pas été déverrouillé pendant plus de 72 heures. En pratique, cela signifie que les forces de l'ordre n'ont pas pu accéder aux informations sur un smartphone. Cependant, 404 Media a rapporté avoir vu une vidéo de formation destinée aux forces de l'ordre qui démontrerait comment les outils fabriqués par Magnet Forensics peuvent accéder à des données généralement indisponibles en raison du redémarrage d'inactivité des iPhones.
"C'est un changement de jeu absolu pour la criminalistique iOS et une fonction que j'aurais aimé avoir il y a des années", aurait déclaré un employé de Magnet dans la vidéo. Magnet Forensics fabrique Gray Key, qu'elle vend principalement à la police comme moyen de déverrouiller les smartphones. Selon la nouvelle vidéo, l'entreprise a développé une solution pour contourner le redémarrage d'inactivité des iPhones, à la fois dans un nouvel outil Gray Key Preserve et dans un nouveau mode de préservation des preuves pour Gray Key. Bien que la vidéo n'explique pas explicitement comment ces ressources fonctionnent, 404 Media a suggéré que Magnet a réussi à placer le téléphone dans un état appelé après le premier déverrouillage. Plus d'informations peuvent être accessibles lorsque l'appareil est en AFU par rapport à avant le premier déverrouillage.
Les employés de Magnet ont affirmé que les nouveaux produits pourraient également empêcher les fonctions automatiques de l'iPhone qui suppriment certaines données après un certain nombre de jours, y compris les emplacements en cache ainsi que les iMessages et photos récemment supprimés. C'est un développement inquiétant à un moment où les équipes locales de forces de l'ordre et plusieurs agences fédérales ont été accusées de contourner les limites de la vie privée numérique des citoyens.
Source: Engadget · Résumé par HeadlinesBriefing