La policía puede eludir el reinicio automático del iPhone para acceder a teléfonos bloqueados

Artículo original ↗ Discusión en Hacker News ↗

Las herramientas forenses policiales como GrayKey pueden, al parecer, eludir la protección de “reinicio por inactividad” automática de Apple, lo que permite a los investigadores conservar el estado desbloqueado de un iPhone incautado y extraer más tarde datos que deberían haber quedado protegidos tras un reinicio. Los comentaristas debaten los ángulos técnicos (Secure Enclave, manipulación del reloj, exploits basados en USB) y comparan iOS con variantes endurecidas de Android como GrapheneOS, al tiempo que señalan que estas capacidades suelen ser demasiado caras para ladrones corrientes, pero accesibles para gobiernos. El hilo se amplía hacia preocupaciones sobre registros en frontera, contraseñas de coacción y los límites de protecciones legales como la Quinta Enmienda, destacando la brecha entre la seguridad teórica del dispositivo y lo que puede ocurrir en la práctica cuando los estados tienen tanto palanca legal como técnica.

Cómo podría funcionar el bypass

  • Algunos especulan que el reinicio por inactividad está implementado en el Secure Enclave y no está impulsado por NTP, sino que podría depender de una fuente de tiempo manipulable u otra omisión (p. ej., “reloj de pared” frente a temporizadores monotónicos).
  • Otros creen que GrayKey en realidad no “detiene” el reinicio, sino que aprovecha el estado AFU para extraer material de claves (“keybags”) y volver a usarlo más tarde incluso después de un corte de energía.
  • Se comenta que podrían estar implicados trucos a nivel de USB/puerto o suplantación del reloj; los detalles no quedan claros a partir de la filtración.

Herramientas forenses, acceso y costos

  • GrayKey y herramientas similares se describen como costosas, con licencias destinadas principalmente a organismos gubernamentales; las cifras citadas están en decenas de miles por año, y a veces en desbloqueos por dispositivo de cinco cifras.
  • Algunos sostienen que esto las mantiene fuera del alcance de ladrones comunes; otros señalan que el abuso interno o la filtración de herramientas/llaves es plausible.

Estrategias de seguridad del usuario y limitaciones

  • Varios recomiendan:
    • Usar frases de contraseña largas en lugar de PIN cortos.
    • Confiar en las funciones de reinicio automático/“inactividad” cuando estén disponibles.
    • Apagar los dispositivos uno mismo en situaciones de “alto riesgo de robo”.
    • Desactivar el Centro de control / modo avión en la pantalla de bloqueo.
    • Mantener los datos sensibles en contenedores cifrados separados o en la nube con E2EE, o en dispositivos offline/secundarios, no en los teléfonos de uso diario.
  • Los escépticos advierten que las funciones de “seguridad” defectuosas pueden generar una falsa sensación de confianza, y que las funciones de coacción/borrado a nivel del sistema operativo pueden ser derrotables o crear nuevos riesgos legales.

Preocupaciones legales y de libertades civiles

  • Hay un extenso debate sobre los registros en frontera:
    • Algunos dicen que “debes desbloquear” y que puedes ser detenido o que te confisquen los dispositivos si te niegas.
    • Otros responden que se aplican protecciones constitucionales (p. ej., contra la autoincriminación), pero señalan que aun así puedes enfrentarte a desacato/obstrucción o a una larga detención previa al juicio.
  • La gente distingue entre riesgos graves pero poco frecuentes y la probabilidad cotidiana, y señala el efecto disuasorio de poderes demasiado amplios.

Debate sobre Apple, puertas traseras y responsabilidad

  • Algunos sospechan de puertas traseras en el módem o en el Secure Enclave, o de debilidades estilo NOBUS; otros apuntan a los conflictos públicos entre Apple y el FBI como evidencia en contra de las puertas traseras deliberadas.
  • El control de Apple sobre los dispositivos (ejecución remota de código mediante actualizaciones, cumplimiento de regímenes locales) lleva a afirmar que los usuarios nunca “poseen” por completo sus teléfonos.

GrapheneOS y funciones de coacción

  • El hilo contrasta el reinicio automático fijo de 72 horas de iOS/Pixels con el temporizador configurable de GrapheneOS y el desbloqueo de dos factores (frase de contraseña + biometría+PIN).
  • Algunos elogian los códigos de coacción de GrapheneOS; otros señalan casos recientes en los que el uso de códigos de coacción destructivos dio lugar a cargos por destrucción de pruebas, y que estas funciones dependen de límites de hardware para ser fiables.

Ética de los proveedores de forense y equilibrio de poder

  • Preocupa que los modos de “preservación de pruebas” efectivamente pre-registren dispositivos antes de las órdenes judiciales, de forma similar a la recopilación masiva de datos, mientras que los proveedores y la policía afirman que solo están congelando el estado.
  • Algunos argumentan que debería tratarse a estos proveedores como si incurrieran en interferencia ilícita con los fabricantes de dispositivos, pero señalan que las fuerzas del orden y las corporaciones tienden a estar favorecidas frente a la privacidad individual.