Según se informa, Magnet Forensics ha encontrado una forma de eludir la función de seguridad de reinicio por inactividad, que Apple introducido en la actualización iOS 18.1. Los hallazgos de 404 Media sugieren que los creadores de la popular herramienta de desbloqueo GrayKey han desarrollado una solución que permite que un teléfono bloqueado conserve su estado para la posterior extracción de datos incluso después de un reinicio forzado.
Podría interesarle
Complicaciones para investigadores y ladrones
La función de reinicio por inactividad reinicia automáticamente iPhone si no se desbloquea durante 72 horas. Esto devolverá el dispositivo a maxEl estado mínimo de seguridad BFU (Before First Unlock, antes del primer desbloqueo), en el que los datos confidenciales están protegidos mediante claves de cifrado hasta que se introduce el código correcto por primera vez. Pro Esto supone un gran obstáculo para las fuerzas del orden, ya que a menudo se necesitan más de tres días para obtener una orden de registro o trasladar un teléfono a un laboratorio. La medida también dificulta la labor de los ladrones, puesto que reduce el tiempo disponible para acceder al estado menos restrictivo de "Después del primer desbloqueo" (AFU), durante el cual se puede acceder a más datos en la memoria RAM.
Galería de fotos
Congelar el estado y manipular el tiempo
Según un vídeo filtrado de principios de 2025, destinado exclusivamente a las fuerzas del orden, Magnet Forensics ofrece un nuevo dispositivo de hardware llamado GrayKey Preserve y un modo especial de preservación de pruebas. Estas herramientas pueden capturar y preservar iPhone En el estado AFU, incluso cuando se reinicia físicamente o se interrumpe el suministro eléctrico. Esto permite a los investigadores congelar los datos de forma segura sin acceder a ellos de inmediato y esperar la orden judicial necesaria para realizar la búsqueda.
Podría interesarle
El vídeo no proporciona detalles técnicos sobre el proceso, pero la investigadora de seguridad Jiska Classen cree que la herramienta probablemente manipula el reloj del sistema del iPhone o puede desactivar selectivamente los procesos responsables de la caducidad de las claves de datos. AppNi Lu ni Magnet Forensics se han pronunciado oficialmente sobre la situación. Es probable que al usuario promedio no le interese demasiado lo anterior. Sin embargo, si este procedimiento ayuda a detectar más delitos, será beneficioso.
