Le fabricant canadien Magnet Forensics a dévoilé des solutions permettant aux forces de l'ordre de prolonger la fenêtre d'accès aux données des iPhone, même après le délai de 72 heures d'inactivité imposé par Apple. Ces outils, destinés aux enquêtes judiciaires, soulèvent des questions sur l'efficacité des mesures de protection automatique des smartphones face aux technologies d'analyse forensique.
Le fonctionnement des solutions GrayKey Preserve
Les nouvelles fonctionnalités, baptisées GrayKey Preserve et « Evidence Preservation », visent à stabiliser l'état d'un appareil saisi avant que les protocoles de sécurité d'Apple ne se durcissent. Selon les informations communiquées aux forces de l'ordre, ces outils permettent de figer les conditions favorables à une extraction de données. Une fois cette opération réalisée, l'avantage technique est maintenu même en cas de redémarrage du terminal ou de coupure d'alimentation, empêchant ainsi le passage de l'iPhone dans un état de verrouillage plus restrictif.
Une portée limitée à la préservation des données
Il est crucial de noter que ces outils ne constituent pas une clé universelle de déverrouillage. Le fabricant précise que ces solutions servent avant tout à préserver l'intégrité des preuves numériques présentes sur le téléphone. L'objectif est d'éviter la perte d'éléments temporaires, tels que les données de localisation stockées en cache ou des fichiers récemment supprimés, qui pourraient s'effacer naturellement avec le temps ou par le biais des mécanismes de sécurité du système d'exploitation.
Un déploiement mondial dans les services de police
La technologie GrayKey est aujourd'hui largement diffusée au sein des institutions étatiques. Le fabricant revendique l'équipement de plus de 1 200 organismes répartis dans 40 pays, incluant notamment la France. Si ces outils offrent des capacités accrues aux enquêteurs, leur efficacité réelle demeure sujette aux affirmations de l'entreprise canadienne. Il n'existe, à ce jour, aucune preuve que ces dispositifs puissent forcer l'accès à un appareil ayant déjà franchi le cap du redémarrage automatique ou dont les données ont été définitivement chiffrées par le système après une période prolongée d'inactivité.