La policia ya rompe el reinicio de seguridad del iPhone: el video filtrado que Apple queria tapado

Apple enciende su iPhone en modo avion, lo conecta a una caja gris de $15,000 y el telefono deja de reiniciarse. El "truco de seguridad" que la policia llevaba dos anos intentando defeating ya no sirve. Y lo supimos por un video de formacion que nadie debio ver.

En noviembre de 2024, Apple introdujo en silencio una funcion invisible en iOS: si tu iPhone pasa 72 horas sin ser desbloqueado, se reinicia solo. Suena inocente. No lo es. Ese reinicio devuelve el dispositivo al estado BFU (Before First Unlock), donde una capa extra de cifrado protege tus datos. Para la policia significa horas o dias de trabajo de laboratorio desperdiciados mientras esperan una orden judicial.

Acabo de filtrarse un video de formacion de Magnet Forensics, dueno de GrayKey, la caja queInterpol, ICE y departamentos de policia de todo el mundo compran para romper celulares. El video esta fechado a principios de 2025 y muestra dos productos nuevos: GrayKey Preserve y el modo Evidence Preservation Mode.

Que hace exactamente el truco

Segun el video, lo primero que hace la herramienta al conectarse es activar el modo avion: apaga Bluetooth, Wi-Fi y la celda. Suena a precaucion, pero no lo es. Al cortar la radio, el iPhone deja de confirmar que la hora del sistema es correcta y el reloj queda congelado en el estado que el forense quiere.

Ese es el nucleo del asunto. El telefono queda atrapado en AFU (After First Unlock) de forma permanente y, segun el empleado de Magnet, "incluso si ese dispositivo se reinicia por cualquier cantidad de razones, mantenimiento de memoria, o se pierde la energia, el estado AFU no se pierde. Esta es la verdadera magia".

Traducido: los datos que Apple ordena borrar tras un periodo de inactividad dejan de expirar. El iPhone cree que solo pasaron dos horas. El reloj interno deja de correr y la caducidad de los datos se congela.

Por que Apple no puede cerrar la puerta

La researcher Jiska Classen, del Hasso Plattner Institute, recibio la transcripcion y admitio que no hay forma de saber con certeza como funciona la herramienta solo con el video. Pero su teoria es bastante nasty: Magnet probablemente manipula el reloj del iPhone, "ralentizar el tiempo" o directamente "detener el reloj", incluso despues de un reinicio. Lo mas probable es que GrayKey desactive las tareas del sistema que marcan los datos como expirables.

El resultado, en palabras de Classen: es un cambio de juego bastante grande, o al menos devuelve las cosas a como eran antes del reinicio por inactividad. Y esa es la parte incomoda: ahora le toca a Apple resolverlo.

"The ball is now in Apple's court to figure out how Magnet got around inactivity reboot, and find a way to prevent the company and its technology from freezing iPhones and the sensitive data stored in them, in time."

Lo que esto significa para ti y para LATAM

Aqui va la parte que nadie quiere escuchar. La guerra entre Apple y las empresas de forense no es un duelo de empresas por el mercado estadounidense. GrayKey se vende en todo el mundo, incluyendo paises con claros rasgos de autoritarismo, y varios incidentes documentados muestran a la herramienta usandose contra sociedad civil.

La proxima gran noticia no va a ser otra proteccion nueva de iOS. Va a ser otra caja negra de terceros que la policia usa para abrir lo que Apple intento cerrar. Y la diferencia entre las dos historias es que esta vez lo que se abre es la informacion de tu familia, no la tuya.

Ironia maxima: la misma compania que te vendio la promesa de que "tus datos son tuyos" en cada keynote ahora tiene un agujero del tamano de un contenedor de carga. Y el agujero se llama $15,000.

Que puedes hacer tu

Activa el Modo Aislamiento (Lockdown Mode) si viajas, documentas o vas a una manifestacion. Reduce la superficie de ataque de iOS de forma medible.

Reinicia manualmente tu telefono si no lo has desbloqueado en mas de 72 horas. Un reinicio tuyo recupera el estado BFU y rompe la cadena de custodia forense: el tiempo empieza a contar de nuevo.

Ten un plan para tu celular. En una protesta, en un cruce fronterizo, en un operativo: el telefono puede ser confiscado. Datos en la nube, no solo en el dispositivo.

Porque al final, la leccion de esto no es que Apple falle en seguridad. Es que cuando hay dinero suficiente, la seguridad de un telefono es una promesa contractual, no una garantia tecnica.

Conclusion

En 2016, el FBI le pago a un tercero miles de dolares para abrir el iPhone del atacante de San Bernardino y Apple se reuso a colaborar. Diez anos despues, ese mismo problema tecnico tiene un nombre comercial, un precio fijo y un video de demostracion.

Lo unico que ha cambiado en estos anos es que la respuesta ya no es "esto es imposible". Es "esto cuesta quince mil dolares".

Comparte esto con alguien que todavia cree que su iPhone es inquebrable. Y dime en los comentarios: usarias Modo Aislamiento todo el tiempo, o solo cuando te worried de verdad?