Les iPhones saisis par les flics redémarrent, et personne ne sait vraiment pourquoi

Les flics de Détroit sont paniqués à l'idée d'une vague d'iPhones sous leur garde qui redémarrent sans avertissement. Le redémarrage rend beaucoup plus difficile pour les forces de l’ordre de rechercher des preuves dans les appareils.

404 Media a dévoilé l'histoire sur la base de documents acquis qui semblent avoir été rédigés par des flics de Détroit, dans le Michigan. Les documents comprennent une note décrivant le problème et avertissant les autres responsables de l'application des lois de faire attention au problème.

« Le but de cet avis est de faire connaître une situation impliquant les iPhones, qui provoque le redémarrage des appareils iPhone dans un court laps de temps (les observations peuvent avoir lieu dans les 24 heures) lorsqu'ils sont retirés d'un réseau cellulaire », indique le document. «Si l'iPhone était dans l'état Après le premier déverrouillage (AFU), l'appareil revient à l'état Avant le premier déverrouillage (BFU) après le redémarrage. Cela peut être très préjudiciable à l’acquisition de preuves numériques à partir d’appareils qui ne sont pris en charge dans aucun État en dehors de l’AFU.

L’état de verrouillage d’un iPhone détermine la facilité avec laquelle les policiers peuvent utiliser des outils tiers comme Cellebrite pour s’introduire par effraction et s’enraciner. Lorsqu'un iPhone démarre après une panne de courant, il est en BFU et il est beaucoup plus difficile d'y accéder. Les flics peuvent toujours pénétrer de force dans le téléphone, mais c'est plus difficile et les données qu'ils peuvent extraire sont limitées.

« Les informations contenues dans une extraction BFU comprennent principalement des données système ; Cependant, l’extraction peut contenir une petite quantité de données générées par l’utilisateur qui peuvent fournir de nouvelles pistes pour certains cas », explique un article du laboratoire de criminalistique numérique de l’université d’État du Dakota. « Ce type d'extraction est petit et la majorité des informations sont soit des données système/application, ainsi que des images et des vidéos mises en cache qui ne sont pas générées par l'utilisateur. »

À Détroit, les flics n'ont aucune idée de la raison pour laquelle les iPhone redémarrent, mais ils soupçonnent qu'il s'agit peut-être d'une fonctionnalité de sécurité d'iOS 18.0. Plus étrange encore, le redémarrage s'est produit sur des téléphones qui étaient en mode avion et sur un téléphone qui se trouvait à l'intérieur d'un boîtier Faraday qui bloque généralement les signaux extérieurs. Les flics soupçonnent que les téléphones auraient pu communiquer entre eux d’une manière ou d’une autre.

« On pense que les appareils iPhone avec iOS 18.0 introduits dans le laboratoire, si les conditions étaient disponibles, communiquaient avec les autres appareils iPhone qui étaient allumés dans le coffre-fort de l'AFU », indiquent les documents publiés par 404 Media. « Cette communication a envoyé un signal aux appareils pour qu'ils redémarrent après un certain temps écoulé depuis l'activité de l'appareil ou sa mise hors réseau. »

Dans un cas, les policiers ont émis l’hypothèse que l’appareil personnel d’un enquêteur avait déclenché le redémarrage des autres téléphones. Mais ils sont déconcertés. « Les conditions spécifiques qui doivent exister pour que ces redémarrages se produisent sont inconnues et des tests et des recherches supplémentaires devraient être menés pour ajouter plus de détails au nouvel obstacle auquel nous sommes actuellement confrontés. Ce que l’on sait, c’est que cette nouvelle « fonctionnalité » a accru la difficulté de préserver de manière médico-légale les preuves numériques », indiquent les documents.

Les policiers ont averti les autres enquêteurs de prendre des précautions. « Si les appareils AFU d'un laboratoire n'ont pas été exposés aux appareils iOS 18, prenez des mesures pour isoler ces appareils avant qu'ils ne le fassent », indiquent les documents. « Les laboratoires doivent dresser un inventaire actuel de leurs appareils AFU et identifier si l'un d'entre eux a redémarré et a perdu son état AFU. »

Apple n'a pas répondu à la demande de commentaire de Gizmodo.