Les mystérieux redémarrages automatiques des iPhone, nouveau casse-tête pour la police

Aux États-Unis, des policiers soupçonnent Apple d’avoir mis en place un nouveau mécanisme pour rendre encore plus difficile la recherche des iPhone. Après une période sans connexion réseau, les smartphones redémarrent tout seuls, ce qui ajoute une difficulté supplémentaire à l’intrusion dans l’appareil et à la récupération des données nécessaires à une enquête.

Plusieurs groupes spécialisés dans l’analyse des appareils mobiles dans le cadre d’enquêtes judiciaires ont rapporté au site une histoire très curieuse 404médias. De la iPhone sous iOS 18stockés dans un emplacement sécurisé pour être déverrouillés puis recherchés, redémarrés de manière autonome après une période prolongée sans accès au réseau cellulaire.

Une nouvelle arme secrète pour les iPhone ?

C’est un problème pour les enquêteurs, car après un redémarrage, un iPhone passe en mode BFU (« avant premier déverrouillage »), où les données sont particulièrement bien protégées. Les outils de déchiffrement du code de déverrouillage (comme les boitiers Cellebrite) sont alors quasiment impossibles à « cracker » le smartphone.

En mode BFU, iOS limite l’accès aux données sensibles et aux clés de chiffrement qui ne se déverrouillent qu’après l’authentification de l’utilisateur. Les appareils techniques utilisés par les forces de l’ordre ne peuvent pas contourner ce mode de sécurité avancé sans le code d’accès, ce qui rend les tentatives de déverrouillage inefficaces.

C’est pourquoi les forces de l’ordre veillent à disposer d’iPhone déjà déverrouillés au moins une fois (en mode AFU, « après le premier déverrouillage »). Il faudra certes recourir à la force brute pour pénétrer dans le smartphone, mais au moins cette solution reste disponible. Ce qui est évidemment bien plus difficile en mode BFU…

Selon le document (de la police de Détroit) qui circule actuellement parmi les forces de l’ordre aux États-Unis, une des hypothèses est qu’Apple aurait implémenté une nouvelle fonction de sécurité dans iOS 18. L’exploitation du système ordonnerait aux iPhones à proximité de redémarrer si ils ont été déconnectés d’un réseau cellulaire pendant un certain temps. Le smartphone devrait donc être d’une part éloigné des accès au réseau, et d’autre part en présence d’autres smartphones.

Bizarrement, cette procédure de redémarrage se serait produite sur des iPhone placés en mode avion, et même sur un smartphone stocké dans un boitier Faraday qui bloque pourtant tous les signaux électroniques ! Cette histoire est donc très intrigante, mais la note existe bel et bien. Apple n’a pas commenté le sujet. Le constructeur travaille néanmoins en étroite collaboration avec la police pour présenter ses solutions de sécurité. Il est donc étonnant qu’il n’ait prévenu personne de l’existence (hypothétique) d’une telle fonction.