GrayKey : cet outil, disponible en France
Les forces de l’ordre ne pouvaient plus accéder aux iPhone verrouillés depuis la mise à jour iOS 18.1 d’Apple. L’entreprise Magnet Forensics affirme avoir trouvé la parade.
En octobre 2026, le média américain 404 Media révèle l'existence de GrayKey, un outil développé par l'entreprise canadienne Magnet Forensics, capable de déverrouiller des iPhone verrouillés. Cet appareil est vendu aux forces de l'ordre dans 35 pays, dont la France. GrayKey existe sous deux formes : un boîtier autonome et un mode logiciel intégré aux appareils existants. Cet outil permet de contourner le redémarrage automatique des iPhone après 72 heures d'inactivité, une fonction introduite par Apple fin 2024 avec la mise à jour iOS 18.1. Avant cette innovation, les enquêteurs pouvaient accéder aux données des téléphones saisis, mais ce nouveau mécanisme complique considérablement leur travail.
GrayKey Preserve et son mode logiciel Evidence Preservation Mode bloquent le redémarrage automatique des iPhone en maintenant leur état After First Unlock. Cet état signifie que certaines données restent déchiffrées en mémoire si l'utilisateur a déjà saisi son code au moins une fois avant la saisie du téléphone. L'outil capture cet état et le conserve indéfiniment, tout en désactivant les connexions sans fil (mode avion, Bluetooth, Wi-Fi). Il empêche également iOS de supprimer automatiquement certaines données comme les positions géographiques en cache, les photos effacées ou les messages iMessage supprimés. Selon la chercheuse Jiska Classen, GrayKey manipulerait l'horloge interne du téléphone pour arrêter le décompte des 72 heures.
Avec la fonction inactivity reboot d'Apple, introduite fin 2024, les iPhone verrouillés redémarrent après 72 heures d'inactivité et basculent dans un état Before First Unlock. Les données deviennent alors inaccessibles, même pour les forces de l'ordre, car elles sont chiffrées par la puce Secure Enclave. Ce délai est jugé trop court par les policiers, qui disposent rarement de trois jours pour obtenir un mandat et transporter un appareil vers un laboratoire. Des messages internes du FBI, révélés par 404 Media, montrent leur désarroi face à des téléphones redémarrant seuls dans les casiers à scellés. Cette situation rappelle un précédent en 2016, après l'attentat de San Bernardino, où Apple avait déjà refusé de contourner son chiffrement pour le FBI.
Depuis juillet 2018, Apple renforce la sécurité de ses iPhone avec des mesures comme le USB Restricted Mode dans iOS 11.4.1. Ce mode bloque tout transfert de données via le port Lightning après une heure sans déverrouillage, rendant inefficaces les outils comme celui de la société israélienne Cellebrite, qui utilisaient des connexions USB pour tenter des millions de combinaisons. Pour contourner ce verrou, il faudrait exécuter du code au niveau du noyau du système, un accès rarement obtenu par des programmes commerciaux. Ces protections visent à empêcher les accès non autorisés, mais compliquent aussi le travail des enquêteurs. Apple n'a pas encore réagi aux révélations sur GrayKey.
La course entre Apple et les outils de déverrouillage dépasse le cadre judiciaire. Pour les utilisateurs, la fonction de redémarrage automatique après 72 heures protège contre le vol à l'arraché, limitant le temps dont disposent les voleurs pour exploiter l'appareil. Pour les forces de l'ordre, cette mesure complique les enquêtes, notamment dans les cas où un délai de trois jours est insuffisant pour obtenir les autorisations nécessaires. L'acquisition de GrayKey par Magnet Forensics, issue de la fusion avec Grayshift en 2023 pour 1,35 milliard de dollars, illustre l'importance économique de ces outils. Aucune des parties (Apple, Magnet Forensics) n'a encore commenté les révélations de 404 Media.
