Possible Vulnerability in Apple’s Automatic Reboot
Mis à jour :
Contournement de la sécurité iOS par les outils d’investigation numérique
La société Magnet Forensics, créatrice de l’outil GrayKey, a développé de nouvelles capacités (« GrayKey Preserve » et « Evidence Preservation Mode ») permettant aux forces de l’ordre de neutraliser des mécanismes de sécurité critiques d’Apple sur les iPhone.
Points clés :
- Neutralisation du redémarrage automatique : Cette technologie empêche l’iPhone de passer dans l’état de sécurité renforcé (« Before First Unlock » - BFU) après 72 heures d’inactivité, maintenant l’appareil dans un état plus accessible aux enquêteurs.
- Persistance des données : Le dispositif permet de contourner le nettoyage automatique des données temporaires (positions GPS, photos et messages supprimés récemment), rendant ces informations exploitables indéfiniment.
- Cible : Ces outils visent spécifiquement à compromettre les mesures de protection des données au repos intégrées nativement dans iOS.
Vulnérabilités :
- Aucune CVE n’est associée à cette faille à ce jour ; il s’agit d’une exploitation de type « zero-day » ou d’une vulnérabilité non documentée utilisée par des outils de cyber-armement.
Recommandations :
- Attente de correctif : La correction dépend désormais de l’identification et de la neutralisation de cette vulnérabilité par les ingénieurs d’Apple via une mise à jour logicielle.
- Vigilance : Bien que ce type d’outil soit destiné aux forces de l’ordre, l’existence de cette faille démontre une faiblesse dans l’architecture de sécurité du redémarrage automatique d’iOS. Il est conseillé de maintenir les appareils à jour dès la disponibilité de futurs correctifs de sécurité Apple.