La compañía detrás de la conocida herramienta de desbloqueo GrayKey ha desarrollado un sistema para sortear el bloqueo de inactividad que Apple introdujo en iOS para proteger los terminales incautados. Según ha publicado 9to5Mac citando a 404 Media, Magnet Forensics asegura ser capaz de mantener el estado forense de un iPhone incluso después de que este se reinicie de forma automática.
Esta función de seguridad, estrenada hace casi dos años con iOS 18.1, fuerza el reinicio del teléfono si pasan 72 horas sin desbloquearse. El objetivo principal consiste en devolver el dispositivo al estado conocido como BFU, donde los datos sensibles permanecen fuertemente cifrados. De este modo, se dificulta enormemente el trabajo a las herramientas de extracción forense y también se frena a los amigos de lo ajeno que intentan vulnerar la privacidad del usuario.
Un nuevo dispositivo para mantener el estado del teléfono
El vídeo filtrado muestra el funcionamiento de un nuevo hardware bautizado como GrayKey Preserve y un modo específico de preservación de pruebas. Aunque los detalles técnicos exactos no se han desvelado por completo, los creadores afirman que el codiciado estado AFU se captura y se retiene aunque el terminal pierda la energía o sufra un reinicio por mantenimiento.
Los investigadores independientes apuntan a que la compañía podría estar manipulando el reloj interno del sistema o desactivando los procesos encargados de expirar los datos. Por ahora, Apple no se ha pronunciado al respecto sobre esta brecha que pone de nuevo en el punto de mira la seguridad de nuestros terminales frente a software especializado.
- El sistema evita que el iPhone vuelva al estado de máxima protección BFU.
- Se desconoce si esta tecnología ya se está utilizando de forma activa en comisarías o juzgados.
- La efectividad de este método frente a las versiones más recientes de iOS sigue generando dudas.