Ouvrir le menu principal

iGeneration

Recherche

Les iPhone inactifs redémarrent bien après trois jours sous iOS 18.1

Pierre Dandumont

vendredi 15 novembre 2024 à 11:30 • 54

iPhone

L'alerte avait été lancée par les forces de l'ordre il y a quelques jours : les iPhone intègrent a priori une nouvelle sécurité pour améliorer la sécurité lors des vols et des tentatives d'obtentions du mot de passe de l'utilisateur. En cas d'inactivité prolongée (plus exactement, s'ils ne sont pas déverrouillés pendant un temps défini), ils redémarrent automatiquement.

Un iPhone en train de redémarrer. Image iGeneration.

Si Apple ne documente pas encore directement la fonction, des chercheurs ont montré que la fonction existe bien et qu'elle a été mise à jour entre iOS 18 et iOS 18.1. Dans le premier cas, le compte à rebours est de sept jours, dans le second il descend à trois jours. Deux valeurs qui ne devraient pas gêner un utilisateur lambda — les chances de ne pas déverouiller un iPhone pendant trois jours sont faibles — et qui n'a de toute façon qu'un effet secondaire visible dans un usage classique : une demande de mot de passe plutôt qu'une validation biométrique.

Une bonne protection contre les attaques

La raison d'être de cette nouvelle couche de sécurité est simple : elle empêche certains outils d'accéder au contenu de l'iPhone. Pour le comprendre, il faut expliquer les trois états possibles pour un iPhone1 au niveau du chiffrement. Premièrement, il peut être déverrouillé, et dans ce cas les données sont accessibles avec certains outils. C'est la raison pour laquelle les forces de l'ordre (ou un malandrin qui a volé votre iPhone) peuvent tenter d'obtenir le mot de passe.

Le second état est ce qu'on appelle l'AFU (pour After First Unlock, après le premier déverrouillage). Dans ce mode, le smartphone a été allumé et déverrouillé au moins une fois, mais a ensuite été (re)verrouillé (par la mise en veille, manuellement, etc.). Dans la pratique, la clé de chiffrement est donc présente dans la RAM, car elle est nécessaire pour accéder aux données. C'est un mode sécurisé, mais pas totalement parfait : il existe des outils qui profitent de failles dans iOS pour tenter de récupérer la clé de chiffrement, ce qui est l'équivalent du mot de passe. Les outils en question sont plutôt destinés aux forces de l'ordre et valent très cher, comme les failles nécessaires à la mise en œuvre.

Le troisième mode est le BFU, pour Before First Unlock. Dans ce mode, le smartphone a redémarré, les données sont chiffrées et (surtout) la clé n'est pas présente dans la RAM. C'est le mode le plus sécurisé : sans le mot de passe, il n'existe a priori pas de méthode pour accéder aux données.

Un iPhone en BFU. Image iGeneration.

La nouvelle sécurité d'Apple, vous l'avez compris, fait passer le smartphone du mode AFU au mode BFU, plus sécurisé. Un smartphone récupéré par les forces de l'ordre ne pourra donc pas être exploité après trois jours environ, tout du moins avec les outils connus publiquement. Du point de vue de la sécurité, Apple pourrait évidemment réduire la durée de la sécurité, mais trois jours semble être un bon compromis actuellement : un utilisateur classique ne devrait pas remarquer ces redémarrages intempestifs, et c'est suffisant pour bloquer rapidement un iPhone en cas de vol ou en cas de tentative d'accès par les forces de l'ordre.

Sécurité : les iPhone sous iOS 18.1 redémarrent automatiquement après une période d’inactivité 🆕

Sécurité : les iPhone sous iOS 18.1 redémarrent automatiquement après une période d’inactivité 🆕


  1. Le quatrième état possible pour un smartphone est de ne pas être chiffré.  ↩︎

Rejoignez le Club iGen

Soutenez le travail d'une rédaction indépendante.

Rejoignez la plus grande communauté Apple francophone !

S'abonner

Prime Day : les derniers bons plans pour équiper sa maison en domotique

11/07/2025 à 20:50

• 14


La Chine s'attaque aux batteries externes de mauvaise qualité, ce qui cause des remous chez les fabricants

11/07/2025 à 20:15

• 14


Les produits Wemo de Belkin sont poussés à la retraite sauf s'ils utilisent HomeKit

11/07/2025 à 19:30

• 5


Prime Day : découvrez les joies de DockKit avec de belles promotions

11/07/2025 à 16:45

• 0


Orange fait des essais de 5G dans la bande des 6 GHz, et les résultats sont intéressants

11/07/2025 à 15:37

• 6


Prime Day : des traqueurs Localiser dès 12 €, des étuis à lunettes, des porte-passeports, des cartes pour le portefeuille, les meilleurs accessoires en promotion

11/07/2025 à 15:10

• 10


Nintendo peut bannir une Switch 2 à cause d'un jeu acheté d'occasion (mais ce n'est pas toujours définitif)

11/07/2025 à 11:31

• 51


France Identité : des correctifs disponibles pour la carte grise et les grands iPhone

11/07/2025 à 10:31

• 14


iPad, MacBook Pro/Air, iPhone 17e : tous les nouveaux produits attendus d’ici le printemps 2026

11/07/2025 à 06:46

• 20


Notre top 5 des accessoires à avoir pendant les vacances (et en promo) !

10/07/2025 à 21:40

• 23


Apple échappe à un procès pour entente illégale sur Apple Pay aux USA

10/07/2025 à 21:15

• 9


Test de la sonnette vidéo G410 d’Aqara : toujours sur piles, mais avec un meilleur angle

10/07/2025 à 20:30

• 7


Une nouvelle fuite présente la possible maquette de l’iPhone 17 Pro noir

10/07/2025 à 20:00

• 78


Samsung aurait lancé la production de l’écran du futur iPhone pliable

10/07/2025 à 14:41

• 10


Guide d'achat : les meilleurs accessoires pour filmer vos vacances avec un iPhone

10/07/2025 à 14:04

• 3


Prime Day : les meilleures manettes pour iPhone sont en promotion, dès 40 €

10/07/2025 à 12:44

• 0