Le dernier chapitre du jeu du chat et de la souris entre Apple et les forces de l’ordre semble avoir tourné à l’avantage du chat. Selon une enquête de 404 Media, une entreprise spécialisée dans le développement d’outils pour les forces de police a découvert une méthode pour contourner une technique de sécurité clé d’Apple, rendant la tâche des enquêteurs plus compliquée lorsqu’il s’agit de déchiffrer des iPhones saisis.
Le protocole qui pose problème aux policiers est une fonctionnalité introduite dans le système d’exploitation mobile d’Apple, iOS, depuis 2024. Celle-ci institue un “redémarrage en cas d’inactivité” pour les iPhones laissés sans action pendant plus de 72 heures. Ce mécanisme ramène un iPhone à un état plus sécurisé s’il est resté inactif (entendez : dans une boîte à preuves) trop longtemps, cryptant les informations sur l’appareil et rendant l’accès plus difficile sans le code d’accès de l’utilisateur.
Cependant, d’après 404 Media, une société nommée Magnet Forensics aurait trouvé une solution permettant aux forces de l’ordre de reprendre le contrôle de dispositifs auxquels elles n’avaient pas accès auparavant. La publication a obtenu une vidéo montrant cette technologie, appelée GrayKey Preserve, en action. Un employé de Magnet Forensics présente cet outil comme “un véritable tournant pour l’analyse forensique d’iOS”, capable de préserver les données de l’utilisateur “pour une durée indéterminée”.
GrayKey Preserve fait partie de GrayKey, un outil utilisé par les forces de l’ordre pour déverrouiller et accéder aux données stockées sur les iPhones et les appareils Android sans nécessiter le code d’accès de l’utilisateur. Selon Magnet Forensics, GrayKey est utilisé par plus de 1 200 agences dans 40 pays. Toutefois, ses capacités avaient été limitées par les protocoles de sécurité d’Apple, ce qui était ennuyeux pour les enquêteurs, souvent bloqués hors des iPhones saisis chez des suspects.
GrayKey Preserve permet aux policiers de maintenir les iPhones dans un état désigné comme “Après le premier déverrouillage” (AFU). Dans cet état, certaines données sur l’appareil ne sont plus cryptées et peuvent être facilement accessibles et extraites. La fonctionnalité de sécurité d’Apple forçait un dispositif à revenir à un état “Avant le premier déverrouillage” (BFU) après 72 heures d’inactivité, réactivant des protections cryptographiques plus complètes. C’est précisément ce que GrayKey Preserve contourne, et, d’après le rapport, il peut conserver le téléphone dans cet état AFU même après un redémarrage. De plus, cet outil semble compliquer la tâche à l’utilisateur pour annuler cette configuration à distance en plaçant l’appareil en mode Avion et en coupant l’accès aux connexions sans fil.
Gizmodo a tenté de contacter Apple pour obtenir un commentaire sur ce contournement apparemment efficace, mais n’a pas reçu de réponse au moment de la publication.
Points à retenir
- La fonctionnalité d’inactivité d’Apple vise à protéger les données sur les iPhones saisis par les forces de l’ordre.
- GrayKey Preserve propose une solution qui contourne ces protections, facilitant l’accès aux données pour la police.
- Cette technologie est utilisée par un nombre croissant d’agences à l’international.
- Le projet soulève des questions éthiques concernant la vie privée des utilisateurs et la sécurité des données.
Au vu des avancées technologiques rapides dans le domaine de la criminalistique numérique, il est essentiel de réfléchir à l’équilibre entre la sécurité publique et le respect de la vie privée. Ce développement pose des questions importantes sur la légitimité de telles méthodes d’accès aux informations personnelles des utilisateurs. En tant que citoyen, cela soulève en moi des préoccupations sur la manière dont nos données sont protégées et sur les implications de la surveillance accrue dans nos sociétés modernes.