Empresa afirma haber encontrado la forma de evadir una función de seguridad del iPhone
Una empresa canadiense afirma haber creado una herramienta capaz de evadir el reinicio por inactividad de los iPhone.
Una empresa canadiense de análisis forense digital afirma haber creado una herramienta capaz de eludir el reinicio por inactividad del iPhone, una función de seguridad que reinicia el dispositivo tras un periodo sin desbloquearse.
La función de reinicio por inactividad llegó con iOS 18.1. Si el iPhone permanece más de 72 horas sin desbloquearse, el sistema reinicia el dispositivo y activa nuevamente el bloqueo para proteger los datos almacenados.
La función también ha generado dificultades para las autoridades encargadas de realizar análisis forenses, debido a que el reinicio coloca al teléfono en un estado que dificulta el acceso a los datos. Estos procedimientos no siempre pueden realizarse de inmediato, ya que pueden requerir una orden judicial.
¿Cómo funciona la herramienta para iPhone?
Magnet Forensics asegura haber desarrollado una herramienta llamada GrayKey Preserve, junto con un modo de preservación para sus dispositivos GrayKey.
De acuerdo con información publicada por 404Media, un video tutorial dirigido a las fuerzas de seguridad muestra el funcionamiento de estas herramientas. El material habría sido proporcionado por una fuente anónima.
En el video, un empleado de Magnet explica que GrayKey Preserve permite mantener los datos del iPhone en un estado conocido como Después del primer desbloqueo, o AFU por sus siglas en inglés.
Este estado se activa después de que el usuario desbloquea el dispositivo mediante su código, Face ID o Touch ID al menos una vez después de encenderlo o reiniciarlo.
Cuando el iPhone se encuentra en AFU, algunas de las claves necesarias para acceder a información protegida ya están disponibles en la memoria RAM.
El escenario cambia cuando el dispositivo se reinicia. En ese momento pasa al estado Antes del primer desbloqueo, conocido como BFU. En esta condición, los datos confidenciales permanecen cifrados y las claves necesarias para acceder a ellos no están disponibles en la memoria.
Esto dificulta el acceso al código del dispositivo y a la información almacenada.
GrayKey Preserve mantiene el iPhone en estado AFU
Según la información presentada en el video, GrayKey Preserve permite mantener el iPhone en estado AFU incluso cuando el dispositivo se reinicia por situaciones como mantenimiento de memoria o una interrupción de energía.
La herramienta está diseñada para preservar los datos sin necesidad de acceder directamente a ellos.
Además, GrayKey Preserve desactiva las conexiones Bluetooth, WiFi y de la red móvil del iPhone. Con ello, el dispositivo permanece sin conexión mientras se conservan los datos almacenados.
El objetivo de esta función es evitar que la información salga del teléfono durante el proceso de preservación.
La herramienta fue presentada como una solución para mantener disponible el estado del dispositivo durante un análisis forense, incluso cuando el iPhone habría regresado normalmente al estado BFU después de un reinicio.
El reinicio de inactividad fue incorporado por Apple como una medida de seguridad para proteger los datos de los usuarios ante intentos de acceso no autorizado. Con GrayKey Preserve, Magnet Forensics asegura haber encontrado una forma de mantener el dispositivo en el estado que facilita el análisis de la información.
En el video, un empleado de Magnet describió esta función como un cambio importante para el análisis forense de iOS y señaló que era una herramienta que la compañía habría querido tener desde años atrás.