GrayKey elude la protección del iPhone

GrayKey elude la protección del iPhone
Magnet Forensics, una empresa que trabaja con las fuerzas del orden y fabrica el dispositivo GrayKey para acceder a los datos de iPhone bloqueados, ha desarrollado una nueva forma de eludir una de las funciones de seguridad clave de iOS. Así lo informó 404 Media, que examinó una grabación de vídeo fechada, como mínimo, a principios de 2025.

Se trata de la función Inactivity Reboot. Si un iPhone no se desbloquea durante 72 horas, el teléfono se reinicia automáticamente y pasa a un estado más protegido, conocido como Before First Unlock o BFU. En este modo, parte de los datos confidenciales está cifrada con claves que no se activan hasta que se introduce el código del dispositivo.

Tras introducir el código por primera vez, el iPhone pasa al estado After First Unlock o AFU. Está menos protegido: al dispositivo le resulta más fácil acceder a ciertos datos, porque su protección no es tan estricta como en BFU.

En el vídeo descubierto, Magnet Forensics afirma que la nueva herramienta GrayKey Preserve puede «congelar» el iPhone en modo AFU. Según la empresa, el modo se mantiene incluso después de reiniciar el teléfono. Para GrayKey, esto facilita el acceso a información que estaría más protegida en estado BFU.

Además, GrayKey Preserve y un modo especial llamado Evidence Preservation Mode para el GrayKey convencional supuestamente permiten extraer datos que iOS suele borrar automáticamente al cabo de cierto tiempo. La lista incluye datos de ubicación, mensajes de iMessage e imágenes eliminadas. En el vídeo, un empleado de Magnet Forensics afirmó que ahora estos datos se pueden «conservar indefinidamente».

La grabación no revela los detalles técnicos del método. Un representante de la empresa se limitó a insinuar que podrían influir la activación del modo avión y el bloqueo de las conexiones inalámbricas —Wi-Fi, Bluetooth y la red móvil—. La experta en seguridad Jiska Classen planteó que el nuevo GrayKey podría manipular el reloj integrado de iOS: ralentizar el tiempo o detenerlo por completo. Así, el sistema no podría iniciar el reinicio al cabo de 72 horas ni borrar los datos automáticamente.

Apple es conocida por su postura firme en materia de protección de los datos de los usuarios. La empresa afirma que atiende las solicitudes legales de las fuerzas del orden, pero al mismo tiempo combate herramientas como GrayKey y se niega a crear una puerta trasera universal en el sistema operativo.

La razón es sencilla: no existe una «puerta trasera» solo para los buenos. Una vulnerabilidad accesible a la policía puede interesar a hackers, acosadores, ladrones de identidad y otros grupos. Los iPhone almacenan datos bancarios, información médica y fotografías personales de miles de millones de usuarios, por lo que una brecha así supone un riesgo de gran alcance.

Otro problema es que este tipo de herramientas no solo las utilizan los Estados democráticos. Pueden acabar en manos de regímenes autoritarios y emplearse para presionar a sus críticos y limitar la libertad de expresión. Apple ya ha recibido críticas por ceder ante los gobiernos de China y Rusia, pero considera inaceptable crear una puerta trasera completa para iOS.

En el pasado, Apple cerró rápidamente vulnerabilidades utilizadas por Magnet Forensics y sus competidores. Es probable que el nuevo informe de 404 Media vuelva a obligar a los ingenieros de la empresa a buscar una solución urgente. Pero el hecho en sí resulta especialmente incómodo: según la información disponible, el sistema para eludir la protección se utilizaba activamente al menos desde principios de 2025.