iPhone : le redémarrage après 72 heures contourné par GrayKey Preserve ?

Magnet Forensics, l'éditeur de l'outil d'extraction de données GrayKey, affirmerait pouvoir préserver l'état d'analyse d'un iPhone même après le redémarrage automatique déclenché par 72 heures sans déverrouillage, protection introduite par Apple avec iOS 18.1 fin octobre 2024. L'information provient d'une vidéo de formation destinée aux forces de l'ordre, révélée par 404 Media et relayée le 1er octobre 2026 ; elle n'a été confirmée ni par Apple ni par Magnet.

Que fait le redémarrage d'inactivité de l'iPhone ?

Depuis iOS 18.1, un iPhone resté verrouillé pendant 72 heures redémarre de lui-même, sans que cette fonction ait fait l'objet d'une communication d'Apple : elle a été mise au jour en novembre 2024. Le redémarrage ramène l'appareil dans l'état « Before First Unlock » (BFU), où une grande partie des clés de chiffrement n'est plus disponible tant que le code n'a pas été saisi.

Après le premier déverrouillage, l'iPhone passe dans l'état « After First Unlock » (AFU) : certaines clés restent chargées en mémoire et davantage de données peuvent être accessibles aux outils d'analyse, même écran verrouillé. Le délai de 72 heures vise donc à raccourcir la période pendant laquelle un téléphone saisi reste dans cet état favorable aux enquêteurs, ce qui protège aussi le propriétaire d'un appareil perdu ou volé.

Qu'affirme Magnet Forensics ?

Selon 404 Media, cité par Clubic, la vidéo présente deux solutions : GrayKey Preserve et un mode « Evidence Preservation » pour les boîtiers GrayKey déjà en service. Leur promesse, citée par 01net : « l'état AFU est capturé… même si l'appareil redémarre, l'état AFU n'est pas perdu. » Magnet avancerait aussi que ses outils pourraient empêcher l'expiration de certaines données temporaires, comme des informations de localisation en cache ou des éléments récemment supprimés.

GrayKey équipe, d'après le dernier chiffre public du fabricant, plus de 1 200 organismes dans 40 pays, dont la France. L'outil est aussi distribué en Europe par des revendeurs aux Pays-Bas et en Suisse, mais rien ne prouve qu'une force française l'utilise.

Ce que la vidéo ne prouve pas

• Elle semble dater du début de 2025 : on ignore depuis quand ces fonctions sont utilisées et si elles fonctionnent encore sur les versions récentes d'iOS.

• Le mécanisme n'est pas expliqué ; la chercheuse Jiska Classen évoque une manipulation de l'horloge du téléphone ou une neutralisation des mécanismes d'expiration, hypothèse impossible à confirmer.

• Rien n'indique que l'outil puisse rouvrir la fenêtre sur un iPhone qui a déjà redémarré.

• Préserver l'état d'analyse n'équivaut pas à déverrouiller l'appareil ni à accéder à toutes ses données.

Apple et Magnet Forensics n'ont pas répondu aux sollicitations de 404 Media.

Quelles conséquences pour les utilisateurs d'iPhone ?

Pour un iPhone ordinaire, la protection reste bénéfique : passé 72 heures sans déverrouillage, l'appareil redevient très difficile à fouiller, à condition qu'aucun outil n'ait pu capturer son état entre-temps. Le maillon faible demeure donc un téléphone saisi déverrouillé, ou peu après l'avoir été. Il faut aussi garder iOS à jour, chaque version pouvant modifier le rapport de force ; nous avons récemment couvert une faille CoreGraphics corrigée par Apple.

Source

• Clubic : Apple protège les iPhone après 72 heures d'inactivité, mais une parade existerait

• 01net : La protection anti-police de l'iPhone contournée, la parade d'Apple serait tombée