🗓️ Contexte

Source : 404 Media — publié le 1er octobre 2026. L’article s’inscrit dans la continuité d’une révélation de novembre 2024 concernant une nouvelle fonctionnalité d’Apple dans iOS.

🔒 Fonctionnalité Apple ciblée

Apple a discrètement introduit dans iOS une fonction dite « inactivity reboot » : tout iPhone non déverrouillé depuis 72 heures redémarre automatiquement, le replaçant dans un état Before First Unlock (BFU), rendant l’extraction de données forensiques significativement plus difficile.

🛠️ Réponse de Magnet Forensics

Magnet Forensics, éditeur du célèbre outil GrayKey, a développé deux nouvelles solutions pour contourner ce mécanisme :

  • GrayKey Preserve : un nouveau dispositif matériel dédié
  • Evidence Preservation Mode : une fonctionnalité intégrée aux appareils GrayKey existants

Ces outils visent à geler l’iPhone dans un état permettant un accès plus aisé aux données sensibles, avant que le redémarrage automatique ne soit déclenché.

🎯 Contexte d’usage

Ces technologies sont commercialisées auprès des forces de l’ordre, qui font face à des délais d’accès aux appareils saisis (attente d’autorisation judiciaire, file d’attente d’appareils à déverrouiller). L’article mentionne également que GrayKey est utilisé dans certains pays autoritaires.

📰 Nature de l’article

Article de presse spécialisée révélant une avancée technologique dans le domaine de la forensique mobile, basé sur une vidéo obtenue par 404 Media. Il documente la course aux armements entre Apple et les fournisseurs d’outils d’accès légal aux terminaux mobiles.

🧠 TTPs et IOCs détectés

TTP

  • T1005 — Data from Local System (Collection)

Malware / Outils

  • GrayKey (tool)
  • GrayKey Preserve (tool)

🟡 Indice de vérification factuelle : 48/100 (moyenne)

  • ✅ 404media.co — source reconnue (liste interne) (20pts)
  • ✅ 1818 chars — texte partiel (10pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 1 TTP(s) MITRE (8pts)
  • ✅ date extraite du HTML source (10pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://www.404media.co/cops-can-bypass-iphone-automatic-inactivity-reboot-graykey/