Apple incorporó una función en iOS para impedir que la policía acceda a teléfonos bloqueados. Ahora, una empresa que vende herramientas a la policía dice que tiene una forma de sortearla.
La función de «reinicio por inactividad» se introdujo en iOS en noviembre de 2024. Reinicia automáticamente un iPhone que no se ha desbloqueado durante 72 horas. Apple la diseñó para poner el teléfono en un estado que dificulta a las fuerzas del orden romperlo y extraer datos.
Los agentes del orden denunciaron cuando Apple cambió el sistema. A menudo no pueden intentar desbloquear iPhones incautados de inmediato debido a autorizaciones judiciales pendientes o retrasos en los dispositivos. La nueva función de reinicio les dificultó el trabajo.
Ahora, Magnet Forensics, fabricante de GrayKey, dice que tiene una solución. La empresa ha desarrollado un nuevo dispositivo llamado GrayKey Preserve y una función para sus dispositivos GrayKey regulares llamada Modo de Preservación de Evidencia. Un empleado de Magnet afirma que la solución apunta a la función de reinicio por inactividad del iPhone y a los datos que esta hace inaccesibles, calificándola de «un cambio radical para la informática forense de iOS».
Las Herramientas y Cómo Funcionan
El video filtrado, hecho exclusivamente para las fuerzas del orden y fechado a principios de 2025, muestra las herramientas habilitando el Modo Avión para deshabilitar Bluetooth, Wi-Fi y radios celulares. Esto aísla los datos en el dispositivo.
El empleado explica que las herramientas mantienen el iPhone en un estado «Después del Primer Desbloqueo», o AFU. Esto permite un acceso más fácil a los datos en comparación con un estado «Antes del Primer Desbloqueo», o BFU. En modo BFU, ciertos datos están encriptados y puede ser significativamente más difícil —a veces imposible— hacer fuerza bruta para obtener el código de acceso y desbloquear el dispositivo.
El empleado dice que el estado AFU se preserva incluso si el dispositivo se reinicia por cualquier motivo. Lo describe como «la verdadera magia detrás de GrayKey Preserve y la función Modo de Preservación de Evidencia».
Las herramientas también están diseñadas para preservar datos que de otra manera se eliminarían automáticamente, incluyendo ubicaciones almacenadas en caché, fotos eliminadas recientemente e iMessages. El empleado dice que lo hacen «por una cantidad infinita de tiempo».
Al usar la nueva solución, los agentes del orden solo ven la versión de software y el modelo del dispositivo del iPhone, no los datos reales, según el empleado y una captura de pantalla de la interfaz de cliente de GrayKey.
) Lo que dice el investigador
) Jiska Classen, una investigadora del Instituto Hasso Plattner que estudia la seguridad de iPhone, revisó una transcripción del video. Describió las herramientas como «bastante un cambio de juego» o «al menos devuelve las cosas a donde estaban antes del reinicio por inactividad».
) Classen teoriza que Magnet podría haber encontrado una forma de manipular el reloj del iPhone. Eso podría ralentizarlo o detenerlo, o simplemente desactivar las tareas que hacen que los datos expiren.
) Apple y Magnet no respondieron a las solicitudes de comentarios. La persona que proporcionó el video fue concedida con anonimato por 404 Media porque no estaba autorizada a compartirlo con terceros.
) La cuestión de la privacidad
) La pregunta que esto plantea es simple: ¿de quién es el trabajo de proteger un teléfono? Apple ha dedicado años a construir funciones que dificultan que cualquiera acceda a un dispositivo sin permiso. Eso incluye el reinicio por inactividad, que fue diseñado específicamente para frustrar el acceso no autorizado.
) Magnet Forensics vende herramientas a la policía para acceder a iPhones, incluido GrayKey. La compañía está haciendo exactamente lo que dice —encontrando una forma de evitar una función de seguridad. Pero la función existe por una razón, y esa razón es la privacidad del usuario.
) ) «un cambio de juego absoluto para la informática forense de iOS»
) El propio encuadre de la compañía de las herramientas como un «cambio de juego» sugiere que las apuestas son altas para las fuerzas del orden. Para todos los demás, las apuestas se tratan de confianza.
) Comparando AFU y BFU
| ) Estado | ) Lo que significa | Disponibilidad de datos. | Estado de encriptación. |
|---|---|---|---|
| AFU (Después del Primer Desbloqueo). | El teléfono ha sido desbloqueado al menos una vez desde el reinicio. | Acceso más fácil a los datos. | No especificado en el video. |
| BFU (Antes del Primer Desbloqueo). | El teléfono nunca ha sido desbloqueado desde el reinicio. | Acceso más difícil a los datos. | Algunos datos están encriptados. |
El video proporciona solo pistas sobre cómo funcionan las herramientas. No explica los detalles técnicos detrás del nuevo producto y función.
Lo que sí muestra es una vía clara para sortear una característica de seguridad que estaba destinada a evitar precisamente este tipo de acceso.
El Resultado Final
Las herramientas afirman preservar el estado AFU. El video muestra que lo hacen. Si realmente funcionan sigue sin probarse.
Apple construyó un muro. Magnet encontró una escalera. La pregunta ahora es si la escalera se queda donde está, o si se tira de ella hacia arriba.
Por ahora, la respuesta es que la escalera todavía está ahí. Las herramientas son reales, el video es real, y las teorías del investigador sugieren que el panorama forense ha cambiado.
La propia descripción de la empresa de las herramientas como un «cambio de juego» sugiere que las apuestas son altas para las fuerzas del orden. Para todos los demás, las apuestas son sobre confianza.
Dónde está la posición del periódico
El periódico respalda el diseño de Apple que dificulta que las fuerzas del orden irrumpan en teléfonos bloqueados y se opone al proveedor que quiere vender una solución alternativa a la policía. El reinicio por inactividad se construyó por una razón, y esa razón es la privacidad del usuario. Apple dedicó años a crear funciones que frustran el acceso no autorizado, y el reinicio por inactividad fue una de ellas.
Magnet Forensics está vendiendo herramientas a la policía que irrumpen en iPhones, incluyendo GrayKey. La compañía está haciendo exactamente lo que dice — encontrando una forma de evitar una función de seguridad. El video filtrado muestra las herramientas habilitando el Modo Avión para aislar datos, y el empleado llama a la preservación AFU «la verdadera magia». La propia descripción de la empresa de las herramientas como un «cambio de juego» muestra cuán altas son las apuestas para las fuerzas del orden.
El video fue proporcionado por alguien no autorizado para compartirlo, y los detalles técnicos se insinúan pero no se explican. Apple y Magnet no respondieron a las solicitudes de comentarios. Las herramientas son reales, el video es real, y las teorías del investigador sugieren que el panorama forense ha cambiado. La pregunta es si la escalera se queda donde está, o si se tira de ella hacia arriba.
Material de origen: “Cops Can Bypass iPhone’s Automatic Reboot to Get into Locked Phones,» 404 Media.
Recibe El Cuaderno.
Las mejores historias del día y cada veredicto nuevo, en español claro, en tu correo a las siete. Un correo al día, nada más.