Varias unidades de iPhone almacenadas en oficinas de empresas de análisis forense se están reiniciando, una probable nueva medida de seguridad implementada por Apple que está complicando la vida de las fuerzas del orden.
Los iPhone en cuestión tienen el mismo sistema operativo, actualizado a iOS 18y el hecho de que llevaban algún tiempo desconectados de la red móvil (habían sido enviados a los laboratorios informáticos forenses hacía poco más de un mes).
El sitio informa esta nueva complicación para los laboratorios de análisis forenses que colaboran con la policía 404 promedioinformando que el reinicio es probablemente una nueva medida de seguridad implementada por Apple cuando los dispositivos se actualizan a iOS 18. Cupertino probablemente configuró el reinicio cuando el dispositivo permanece desconectado de la red durante demasiado tiempo.
Los iPhone enviados por las fuerzas del orden para análisis forense se dividen en dos: BFU (antes del primer desbloqueo) Y AFU (después del primer desbloqueo). referencias al estado en el que se puede encontrar un iPhone (o un iPad), elementos distintivos que cambian drásticamente las formas en las que se puede intentar saltarse el código de desbloqueo.
Desde un punto de vista técnico, el contenido de los iPhone reiniciados permanece cifrado hasta que se introduce el código de desbloqueo, que es esencial para generar la clave de cifrado, que a su vez es necesaria para descifrar el sistema de archivos del iPhone.
En definitiva, un dispositivo reiniciado es aún más complicado de desquiciar y las posibilidades de acceso se reducen, con software especializado que tiene muy poco rango de acción y puede acceder a pequeñas porciones de memoria.
En un documento que, al parecer, procede de agentes de policía de Detroit (Michigan), sí destacar el problema y proporciona sugerencias sobre cómo aislar los dispositivos sujetos a reinicio.
Además de la posible nueva medida de seguridad proporcionada por Apple, no se puede descartar que el reinicio también pueda deberse a otros problemas con determinados dispositivos (por ejemplo, mal funcionamiento del hardware, consumo anormal o mal funcionamiento de la batería). El hecho es que con un iPhone que se encuentra en el estado BFU (antes del primer desbloqueo), muchas funciones del dispositivo están limitadas o deshabilitadas, lo que complica significativamente las ya limitadas posibilidades de acceso.
Cuando las autoridades confiscan un iPhone o iPad de un sospechoso que no tiene la intención de cooperar con la entrega del código de desbloqueo, se les indica que mantengan el iPhone en el estado BFU (la sugerencia es encender el dispositivo lo antes posible para que no se apaga); los dispositivos podrían seguir comunicándose con el exterior y para evitar una inicialización remota deben estar blindados del exterior, mediante una «Jaula de Faraday», por ejemplo un contenedor capaz de aislarse de cualquier red externa.
Para conocer todas las novedades sobre seguridad informática, consulte la sección dedicada de aatma.