Los misteriosos reinicios automáticos del iPhone, un nuevo dolor de cabeza para la policía

En Estados Unidos, la policía sospecha que Apple ha implementado un nuevo mecanismo para dificultar aún más la búsqueda de iPhone. Después de un período de tiempo sin conexión a la red, los teléfonos inteligentes se reinician por sí solos, lo que añade una capa de dificultad para acceder al dispositivo y recuperar los datos necesarios para una investigación.

Varios grupos especializados en el análisis de dispositivos móviles como parte de investigaciones legales han reportado al sitio una historia muy curiosa 404medios. Del iPhone sous iOS 18almacenados en un lugar seguro para ser desbloqueados y luego buscados, reiniciados por sí solos después de un período prolongado sin acceso a la red celular.

¿Una nueva arma secreta para los iPhone?

Esto es un problema para los investigadores, porque después de reiniciar, un iPhone cambia al modo BFU (“antes del primer desbloqueo”), donde los datos están particularmente bien protegidos. Las herramientas para descifrar el código de desbloqueo (como las cajas Cellebrite) son entonces casi imposibles de “descifrar” el teléfono inteligente.

En el modo BFU, iOS limita el acceso a datos confidenciales y claves de cifrado que se desbloquean solo después de la autenticación del usuario. Los dispositivos técnicos utilizados por las fuerzas del orden no pueden eludir este modo de seguridad avanzado sin el código de acceso, lo que hace que los intentos de desbloqueo sean ineficaces.

Es por eso que las autoridades se aseguran de tener a mano iPhones que ya hayan sido desbloqueados al menos una vez (en modo AFU, “después del primer desbloqueo”). Seguramente será necesario utilizar la fuerza bruta para penetrar el smartphone, pero al menos esta solución sigue estando disponible. Lo cual obviamente es mucho más difícil en el modo BFU…

Según el documento (de la policía de Detroit) que circula actualmente entre las fuerzas del orden de Estados Unidos, una de las hipótesis es que Apple ha implementado una nueva función de seguridad en iOS 18. La explotación del sistema ordenaría a los iPhone cercanos que se reiniciaran si han estado desconectados de una red celular durante un tiempo determinado. Por lo tanto, el teléfono inteligente tendría que estar, por un lado, lejos del acceso a la red y, por otro lado, en presencia de otros teléfonos inteligentes.

Curiosamente, este procedimiento de reinicio se habría producido en iPhones colocados en modo avión, e incluso en un smartphone almacenado en una caja de Faraday que, sin embargo, bloquea todas las señales electrónicas. Por tanto, esta historia es muy intrigante, pero la nota existe. Apple no se ha pronunciado al respecto. Sin embargo, el fabricante colabora estrechamente con la policía para presentar sus soluciones de seguridad. Por tanto, sorprende que no advirtiera a nadie de la (hipotética) existencia de tal función.