Una medida de seguridad innovadora
La reciente actualización de iOS 18 ha traído consigo una característica de seguridad que ha generado un gran interés y preocupación entre los expertos en tecnología y las fuerzas del orden. Esta nueva función, conocida como «reinicio por inactividad», se activa cuando un iPhone no es desbloqueado durante un periodo de 72 horas. Este reinicio automático tiene como objetivo proteger la información del usuario, dificultando el acceso no autorizado a los datos almacenados en el dispositivo.
Implicaciones para la seguridad y la ley
La implementación de esta función ha suscitado un debate sobre su impacto en las investigaciones criminales. Según informes, los oficiales de la ley y los expertos forenses han expresado su preocupación, ya que el reinicio inesperado de los dispositivos puede complicar la extracción de datos cruciales en investigaciones. Jiska Classen, investigadora del Instituto Hasso Plattner, fue una de las primeras en identificar esta nueva característica y ha compartido un video que demuestra su funcionamiento. En este video, se puede observar cómo un iPhone se reinicia automáticamente después de tres días sin ser desbloqueado.
La tecnología detrás del reinicio por inactividad
La función de «reinicio por inactividad» asegura que las claves de cifrado del usuario se bloqueen en el chip seguro del iPhone, lo que significa que incluso si un ladrón deja el dispositivo encendido, no podrá acceder a la información sin el código de desbloqueo. Classen ha señalado que, aunque esta medida dificulta el acceso a los datos para las fuerzas del orden, no las excluye por completo. Tres días pueden ser suficientes para que los analistas profesionales coordinen sus esfuerzos y accedan a la información necesaria.
Estados de seguridad del iPhone
Los iPhones operan en dos estados de seguridad que afectan la capacidad de las autoridades para acceder a los datos: «Antes del primer desbloqueo» (BFU) y «Después del primer desbloqueo» (AFU). En el estado BFU, los datos del usuario están completamente cifrados, lo que hace casi imposible su acceso sin el código correcto. En contraste, en el estado AFU, algunos datos pueden estar sin cifrar, lo que facilita su extracción mediante herramientas forenses. La distinción entre dispositivos «calientes» y «fríos» es crucial en este contexto, ya que los dispositivos en estado BFU son mucho más difíciles de comprometer.
Reacciones de Apple y el futuro de la seguridad
A lo largo de los años, Apple ha introducido diversas características de seguridad que han sido objeto de críticas por parte de las fuerzas del orden. En 2016, la compañía se enfrentó al FBI en un caso que buscaba obligarla a crear una puerta trasera para desbloquear un iPhone vinculado a un tiroteo masivo. Aunque finalmente el FBI logró acceder al dispositivo con la ayuda de una empresa externa, la postura de Apple sobre la privacidad y la seguridad de sus usuarios sigue siendo firme. La compañía no ha emitido comentarios sobre la nueva función de reinicio por inactividad, pero su enfoque en la seguridad del usuario parece estar más fuerte que nunca.
