Apple ha añadido una nueva característica de seguridad al iPhone, aparentemente diseñada para frustrar a los delincuentes. Pero también perturbó el trabajo de la policía estadounidense.
Introducida con iOS 18, la nueva función reinicia automáticamente un iPhone si ha estado en modo de suspensión y bloqueado durante un período prolongado. Después de reiniciar, el teléfono se vuelve más difícil de piratear porque se requiere el código de acceso o la verificación biométrica para desbloquearlo. El objetivo es evitar que un ladrón intente piratear el teléfono y potencialmente acceder a datos personales.
Protección contra robo que tiene un efecto inesperado.
Pero esta protección también tuvo un efecto inesperado en las fuerzas del orden de la ciudad de Detroit (Michigan). el sitio 404 Medios informa que los agentes de policía que inspeccionaron los iPhone con fines forenses descubrieron que los dispositivos se reiniciaban misteriosamente, lo que hacía más difícil desbloquearlos y acceder a ellos. Inicialmente, se suponía que los teléfonos se reiniciarían cuando se desconectaran de una red celular durante un período prolongado.
En realidad, la explicación es mucho más sencilla. AppleInsiderque llama a esta función “reinicio inactivo”, explica que este temporizador de reinicio no se basa en la conectividad de red ni en la carga del teléfono. Simplemente ocurre después de una duración específica, aproximadamente 96 horas.
Este temporizador es similar al modo de hibernación de Mac, que pone la computadora en modo de suspensión como medida de precaución en caso de un corte de energía o un agotamiento de la batería.
« Hemos identificado un código en iOS 18 y posteriores que es un temporizador de inactividad”. explicó Christopher Vance, especialista forense de Magnet Forensics. “ Este temporizador reiniciará los dispositivos en un estado AFU a un estado BFU después de un período de tiempo establecido, que también hemos identificado. »
Introducido con iOS 18.1
AFU significa Después del primer desbloqueo (después del primer desbloqueo), lo que significa que el teléfono se ha desbloqueado con una contraseña desde la última vez que se encendió. Esta condición hace que el iPhone sea más vulnerable a la piratería por parte de ladrones expertos y expertos forenses. BFU significa Antes del primer desbloqueo (antes del primer desbloqueo), que se refiere a cuando el teléfono se apagó o se reinició y nunca se desbloqueó, lo que hace que sea más difícil de piratear.
La experta del Secure Mobile Networking Lab, Jiska Classen, le dijo a X que Apple agregó la función de reinicio inactivo en iOS 18.1. Implementada en algunos procesos de iOS, incluido uno conocido como extensión del kernel Apple SEP Key Store, la característica no tiene nada que ver con el estado del teléfono o de la red inalámbrica, añade el especialista. SEP es el procesador Secure Enclave diseñado para proteger los datos confidenciales del usuario, mientras que Key Store se utiliza para desbloquear el dispositivo.
« Es una medida de mitigación económica y eficaz. », continúa Juska Classen. “ Si bien la mayoría de las personas no hacen que expertos analicen sus teléfonos, a muchas les roban sus dispositivos. Esto protege los datos del usuario en ambos casos. »
