Una compañía de Canadá, con experiencia en análisis forense digital, afirma haber creado un software capaz de evadir el llamado reinicio por inactividad de los teléfonos iPhone. Esta medida de seguridad, que reinicia el equipo automáticamente tras un período sin desbloqueo, ha sido superada según la empresa.
Dicha función, introducida de forma discreta con la actualización iOS 18.1 hace aproximadamente dos años, busca proteger los teléfonos contra posibles hackeos. Al reiniciarse y bloquearse automáticamente después de 72 horas sin actividad, dificulta el acceso no autorizado.
No obstante, esta característica ha generado críticas por parte de las autoridades, ya que al reiniciar el dispositivo, este pasa a un estado que bloquea la información almacenada. Esto complica las investigaciones forenses, especialmente cuando los análisis no pueden realizarse de inmediato debido a la necesidad de obtener una orden judicial.
Según reporta el sitio especializado 404Media, Magnet Forensics habría dado con la manera de sortear esta protección. El medio afirma haber obtenido un video tutorial destinado a agentes de seguridad, proporcionado por una fuente anónima.
Concretamente, la firma ha desarrollado una herramienta bautizada como GrayKey Preserve, junto con un modo de preservación para sus dispositivos GrayKey. El propósito, según un empleado de Magnet en el material filtrado, es «preservar esos datos indefinidamente».
Estas herramientas logran mantener el iPhone en el estado denominado AFU (After First Unlock, o Después del primer desbloqueo). Este estado se alcanza cuando el usuario ha desbloqueado el teléfono al menos una vez tras un encendido o reinicio, ya sea con código, Face ID o Touch ID.
En el modo AFU, al haber sido desbloqueado previamente, ciertas claves de desencriptación residen en la memoria RAM, permitiendo el acceso a datos sensibles. En cambio, si el iPhone se reinicia, entra en el estado BFU (Before First Unlock o Antes del primer desbloqueo), donde los datos permanecen cifrados y las claves no están disponibles en memoria, haciendo extremadamente difícil descifrar el código de acceso.
La solución GrayKey Preserve mantiene el teléfono en estado AFU incluso si el equipo se reinicia por mantenimiento de memoria o corte de energía. De esta forma, los datos se conservan sin necesidad de acceder a ellos visualmente. Adicionalmente, la herramienta desactiva las conexiones Bluetooth, WiFi y red móvil, evitando cualquier fuga de información.
«Esto supone un cambio radical para el análisis forense de iOS y es una función que ojalá hubiéramos tenido hace años», comenta un empleado de Magnet en el vídeo.
Fuente: Infobae