Magnet forensics dévoile graykey preserve pour contourner les protections des iphone
À retenir :
– GrayKey Preserve permet de conserver l’état AFU des iPhone.
– Le redémarrage automatique des iPhone renforce la protection des données.
– La technique utilisée pour contourner le mécanisme d’Apple n’est pas révélée.
– L’outil isole le téléphone en coupant les connexions cellulaires, Wi-Fi et Bluetooth.
– Magnet Forensics exploite une faille de sécurité pour aider les forces de l’ordre.
Magnet Forensics, la société à l’origine de l’outil GrayKey, a annoncé avoir trouvé une méthode pour contourner le redémarrage automatique des iPhone qui n’ont pas été déverrouillés pendant 72 heures. Lors d’une formation destinée aux forces de l’ordre, une vidéo a présenté un nouvel appareil nommé GrayKey Preserve, ainsi qu’un mode de conservation qui permet de maintenir l’état de sécurité After First Unlock (AFU).
Pour renforcer la protection des données sur les iPhone saisis ou volés, Apple a mis en place un redémarrage automatique avec iOS 18.1. Ainsi, après 72 heures sans déverrouillage, le téléphone redémarre et passe de l’état AFU à Before First Unlock (BFU), où davantage d’informations sont protégées par les mécanismes de chiffrement.
Cette distinction est cruciale pour les outils d’analyse numérique. En état AFU, certaines données restent accessibles aux enquêteurs même si l’appareil est verrouillé. À contrario, lorsque le téléphone passe en BFU après un redémarrage, cela renforce la sécurité liée aux clés de chiffrement stockées dans la Secure Enclave et complique considérablement l’extraction des informations sans le code utilisateur.
Magnet Forensics assure désormais que son système GrayKey Preserve peut maintenir cet état AFU. Dans une vidéo consultée par 404Media, un représentant de la société explique que même si le terminal redémarre pour diverses raisons, il ne perd pas cet état précieux. Cet outil serait également capable de couper les connexions cellulaires, Wi-Fi et Bluetooth après une première intervention afin d’isoler efficacement le téléphone.
Cependant, les détails concernant le fonctionnement précis du GrayKey Preserve demeurent flous ; Magnet Forensics n’a pas divulgué publiquement comment ils contournent ce mécanisme mis en place par Apple. La vidéo datant du début 2025 présente aussi une fonction appelée Evidence Preservation Mode destinée aux appareils GrayKey existants pour conserver certaines données susceptibles d’être perdues avec le temps.
Jiska Classen, chercheuse spécialisée dans la sécurité des iPhones, suggère que ce système pourrait manipuler l’horloge du dispositif ou stopper certains processus responsables de l’expiration des données. Quoi qu’il en soit, Magnet Forensics semblerait avoir identifié et exploité une faille dans la sécurité au profit des forces policières.
Quant au calendrier précis concernant cette technologie innovante ? Il reste flou : bien que la vidéo date de 2025 , il est impossible d’établir depuis quand cette technologie équipe réellement les outils utilisés par les forces de l’ordre ni si elle demeure fonctionnelle avec les versions actuelles d’iOS y compris iOS 27.
– GrayKey Preserve permet de conserver l’état AFU des iPhone.
– Le redémarrage automatique des iPhone renforce la protection des données.
– La technique utilisée pour contourner le mécanisme d’Apple n’est pas révélée.
– L’outil isole le téléphone en coupant les connexions cellulaires, Wi-Fi et Bluetooth.
– Magnet Forensics exploite une faille de sécurité pour aider les forces de l’ordre.
Magnet Forensics, la société à l’origine de l’outil GrayKey, a annoncé avoir trouvé une méthode pour contourner le redémarrage automatique des iPhone qui n’ont pas été déverrouillés pendant 72 heures. Lors d’une formation destinée aux forces de l’ordre, une vidéo a présenté un nouvel appareil nommé GrayKey Preserve, ainsi qu’un mode de conservation qui permet de maintenir l’état de sécurité After First Unlock (AFU).
Pour renforcer la protection des données sur les iPhone saisis ou volés, Apple a mis en place un redémarrage automatique avec iOS 18.1. Ainsi, après 72 heures sans déverrouillage, le téléphone redémarre et passe de l’état AFU à Before First Unlock (BFU), où davantage d’informations sont protégées par les mécanismes de chiffrement.
Cette distinction est cruciale pour les outils d’analyse numérique. En état AFU, certaines données restent accessibles aux enquêteurs même si l’appareil est verrouillé. À contrario, lorsque le téléphone passe en BFU après un redémarrage, cela renforce la sécurité liée aux clés de chiffrement stockées dans la Secure Enclave et complique considérablement l’extraction des informations sans le code utilisateur.
Magnet Forensics assure désormais que son système GrayKey Preserve peut maintenir cet état AFU. Dans une vidéo consultée par 404Media, un représentant de la société explique que même si le terminal redémarre pour diverses raisons, il ne perd pas cet état précieux. Cet outil serait également capable de couper les connexions cellulaires, Wi-Fi et Bluetooth après une première intervention afin d’isoler efficacement le téléphone.
Cependant, les détails concernant le fonctionnement précis du GrayKey Preserve demeurent flous ; Magnet Forensics n’a pas divulgué publiquement comment ils contournent ce mécanisme mis en place par Apple. La vidéo datant du début 2025 présente aussi une fonction appelée Evidence Preservation Mode destinée aux appareils GrayKey existants pour conserver certaines données susceptibles d’être perdues avec le temps.
Jiska Classen, chercheuse spécialisée dans la sécurité des iPhones, suggère que ce système pourrait manipuler l’horloge du dispositif ou stopper certains processus responsables de l’expiration des données. Quoi qu’il en soit, Magnet Forensics semblerait avoir identifié et exploité une faille dans la sécurité au profit des forces policières.
Quant au calendrier précis concernant cette technologie innovante ? Il reste flou : bien que la vidéo date de 2025 , il est impossible d’établir depuis quand cette technologie équipe réellement les outils utilisés par les forces de l’ordre ni si elle demeure fonctionnelle avec les versions actuelles d’iOS y compris iOS 27.
J’adore ces nouvelles techno qui nous permettent d’aller plus loin dans la recherche et la justice! On a besoin de plus d’appareils comme celui-ci !! Go GrayKey !
Coucou! Vous savez quoi? Même si ça a l’air bien pour certains, je suis vraiment pas serein avec des outils comme ça.. Qui sait ce qu’ils en font après?!?
Wouah, la technologie avance vraiment trop vite ! GrayKey Preserve a l’air d’être un outil incroyable pour les forces de l’ordre. J’espère que ça va aider à résoudre des affaires
Franchement, je suis pas convaincu par ce truc. Ça pue le buzz et les failles de sécurité à plein nez ! Si c’est vrai, ça fait trop flipper
rolls eyes* encore un nouveau gadget pour espionner les gens… C’est quoi la prochaine étape ? Installer une puce sous notre peau ? Mdr!
Une vidéo de 2025? Pour moi c’est tout sauf crédible. Ils sont peut-être déjà en train de préparer une nouvelle version pour garder tout ça secret
Vous vous rendez compte ? Une entreprise qui trouve comment contourner la sécurité d’Apple ! Qu’est-ce qu’on va faire maintenant ? C’est du grand n’importe quoi!
Honnêtement, j’ai adoré lire cet article. La manière dont Magnet Forensics essaie de maintenir l’état AFU est fascinante. Cela pourrait changer la donne dans l’analyse numérique!