Los organismos encargados de hacer cumplir la ley enfrentan desafíos inesperados a medida que los iPhone comienzan a reiniciarse automáticamente mientras están bajo custodia, lo que complica el acceso a datos potencialmente vitales. Este desarrollo reciente parece surgir de una nueva característica de seguridad en iOS 18.1, diseñada para proteger los datos cifrados al devolver el dispositivo a un estado más bloqueado después de un período de inactividad.
La policía alarmada por misteriosos reinicios del iPhone
Un documento recién adquirido por 404 Medios revela que las fuerzas policiales, particularmente en Detroit, han encontrado iPhones que se reinician inesperadamente después de ser retirados de las redes celulares. Los autores del documento especulan que la última actualización de Apple incluye una medida de seguridad que solicita que los dispositivos se reinicien si no han estado conectados a un servicio celular durante algún tiempo, una situación que podría ocurrir mientras se almacena un teléfono para una evaluación forense. Este reinicio es un asunto serio para los investigadores porque una vez que un iPhone se reinicia, su estado cambia a Antes del primer desbloqueo (BFU), donde el acceso es significativamente más difícil a través de herramientas forenses.
Según las observaciones incluidas en el documento policial, estos reinicios inesperados pueden ocurrir en tan solo 24 horas. En consecuencia, los teléfonos que son cruciales para las investigaciones criminales podrían volverse más complicados de analizar. Un funcionario encargado de hacer cumplir la ley señaló sucintamente la urgencia de la situación y afirmó: «El propósito de este aviso es crear conciencia sobre una situación que involucra a los iPhone, que está provocando que los dispositivos iPhone se reinicien en un corto período de tiempo cuando se retiran de una red celular».
Además, la nueva función de «reinicio por inactividad» de Apple vuelve a cifrar automáticamente los datos después de períodos prolongados de inactividad, añadiendo otra capa de seguridad y complicando los esfuerzos de recuperación de la policía. Jiska Classen, investigadora del Hasso-Plattner-Institut, explicado que al desbloquear un iPhone, ya sea mediante un PIN o Face ID, el sistema operativo carga las claves de cifrado en la memoria. Sin embargo, después de reiniciar, el dispositivo entra en un estado en el que no retiene esas claves, lo que significa que los datos se vuelven inaccesibles tanto para los investigadores como para los actores malintencionados.
Apple no ha confirmado de inmediato la implementación de esta nueva característica, aunque se ha señalado que el mecanismo opera a nivel del sistema. Actúa como un obstáculo adicional contra los intentos de extraer datos de los dispositivos utilizados por los sospechosos. Según se informa, este proceso también puede frustrar los métodos tradicionales de extracción de datos, preservando la privacidad del usuario incluso en situaciones legales controvertidas donde el teléfono es una prueba clave.
La tendencia es un arma de doble filo, que ofrece mayor seguridad pero que también obstaculiza inadvertidamente los esfuerzos de aplicación de la ley. Dado que los iPhone no sólo protegen rigurosamente la información personal sino que también evolucionan continuamente con actualizaciones, se recomienda a los investigadores que adapten sus métodos en consecuencia. Queda por ver qué significa esto para futuros procedimientos forenses, pero está claro que si estás planeando una vida delictiva en la era digital, buena suerte para sortear esos iPhones cada vez más inteligentes.
