Una empresa de análisis digital forense asegura poder eludir el reinicio de inactividad de los iPhone

Una empresa canadiense especializada en el análisis digital forense asegura haber desarrollado una herramienta que elude el conocido como reinicio de inactividad de los iPhone, una función de seguridad que reinicia el dispositivo de manera automática si no se ha desbloqueado en un tiempo determinado.

El reinicio de inactividad llegó de manera silenciosa a los iPhone con iOS 18.1 hace dos años, como una característica que protege el dispositivo frente a intentos de 'hackeo' al reiniciarlo y bloquearlo de manera automática cuando pasa más de 72 horas desconectado.

Esta función también ha sido cuestionada por las autoridades, pues hace que el dispositivo regrese a un estado que impide el acceso a la información, dificultando los análisis forenses, sobre todo, porque no siempre se pueden hacer en el momento, ya que se suele requerir una orden judicial.

Magnet Forensics parece haber encontrado la forma de eludir esta medida de seguridad, como informan en el medio especializado 404Media, que asegura haber tenido acceso a un vídeo tutorial dirigido a las fuerzas de seguridad, facilitado por una fuente que ha preferido permanecer en el anonimato.

En concreto, esta empresa asegura haber creado una herramienta llamada GrayKey Preserve y un modo de preservación para los dispositivos GrayKey --de desarrollo propio-- para "preservar esos datos indefinidamente", como comenta un empleado de Magnet en el vídeo filtrado.

Lo que hacen estas herramientas es mantener el iPhone en un estado conocido como 'Después del primer desbloqueo' (AFU, por sus siglas en inglés), el estado en el que se encuentra el dispositivo cuando se ha desbloqueado con el código o Face ID/Touch ID al menos una vez después de encenderse o reiniciarse.

En AFU, como el teléfono ya pasó el encendido inicial y el usuario lo abrió por primera vez, algunas de las claves que permiten desencriptar los datos confidenciales ya aparecen en la memoria RAM. Por el contrario, cuando el iPhone se reinicia activa el estado 'Antes del primer desbloqueo' (BFU), en el que los datos confidenciales aparecen cifrados y las claves no están en la memoria, lo que convierte la labor de descifrar el código de acceso al dispositivo y desbloquearlo en una tarea prácticamente imposible.

GrayKey Preserve mantiene el iPhone en AFU incluso si el móvil se reinicia "como mantenimiento de memoria o un corte de energía", lo que permite preservar los datos incluso sin tener que verlos. Además, GrayKey Preserve desactiva las conexiones Bluetooth, WiFi y la red móvil, lo que impide que los datos salgan del dispositivo.

"Esto supone un cambio radical para el análisis forense de iOS y es una función que ojalá hubiéramos tenido hace años", comenta un empleado de Magnet en el vídeo.