Las funciones de seguridad integradas en el software iOS de Apple son tan buenas que la policía no puede acceder a los iPhones de los acusados cuando es necesario. La propia Apple puede eludir el software de seguridad y descifrar los dispositivos bloqueados, y lo hace cuando la policía lo solicita. Pero la empresa tiene tantas solicitudes que tiene que agregar policías a una larga lista de espera.
CNET aprendido de esta lista de espera a través de documentos judiciales que describen cómo los agentes federales no pudieron descifrar un iPhone 4S propiedad de un hombre de Kentucky acusado de distribuir cocaína crack, por lo que recurrieron a Apple para ayuda.
Un agente de la Oficina Federal de Alcohol, Tabaco, Armas de Fuego y Explosivos (ATF) "se puso en contacto con Apple para obtener un asistente en desbloquear el dispositivo ", escribió la jueza de distrito de los EE. UU. Karen Caldwell, pero la solicitud fue" colocada en una lista de espera por el empresa."
CNET informa que el agente de la ATF Rob Maynard pasó tres meses tratando de "localizar una agencia de aplicación de la ley local, estatal o federal con las capacidades forenses para desbloquear" un iPhone 4S. Después de que todos dijeron que no tenían las capacidades, Maynard recurrió a Apple.
La lista de espera de Apple era tan larga en ese momento que le dijeron a Maynard que tendría que esperar al menos 7 semanas para que se descifrara el dispositivo. Al final, fueron más como cuatro meses.
Por supuesto, algunos usuarios de iPhone pueden estar preocupados de que Apple esté feliz de desbloquear dispositivos. Pero la empresa tiene pocas opciones al respecto.
Según un manual de capacitación de la oficina del alguacil de Sacramento, Apple debe "ayudar a la ley agentes de cumplimiento "con" omitir el código de acceso del usuario del teléfono celular para que los agentes puedan buscar el iPhone ".
Una vez que se pasa por alto ese código de acceso, Apple descarga el contenido del dispositivo a "un dispositivo de memoria externo", que luego se devuelve a la policía.
No está claro si Apple ha construido intencionalmente una "puerta trasera" en su software iOS para acceder en estas situaciones, o si utiliza herramientas personalizadas para obtener acceso. Como era de esperar, la compañía se negó a discutir sus secretos con CNET.
Cualquiera que sea el caso, esto debería ser una advertencia para los usuarios de teléfonos inteligentes. No importa cuán complejo sea su código de acceso, es muy probable que el fabricante de su teléfono inteligente pueda omitirlo, y la policía lo obligará a hacerlo si es necesario.
Y Apple no es la única empresa que trabaja con la policía. Google también restablecerá las contraseñas en los dispositivos con Android y luego entregará esa contraseña a la policía para que puedan acceder al dispositivo.
"Eso es algo que no creo que la mayoría de la gente se dé cuenta", dice Christopher Soghoian, tecnólogo principal del Proyecto de Tecnología, Privacidad y Habla de la ACLU. "Incluso si activa el cifrado de disco con una contraseña, estas empresas pueden proporcionar al gobierno una forma de obtener sus datos".
A veces, los organismos encargados de hacer cumplir la ley no necesitan ponerse en contacto con el fabricante de su teléfono inteligente para obtener ayuda. Si el software de seguridad de su teléfono inteligente no es tan bueno, existe la posibilidad de que ellos mismos puedan descifrarlo. También hay empresas de terceros que se especializan en este tipo de cosas.
Una empresa llamada Elcomsoft tiene un "Juego de herramientas forenses de iOS" que realiza un ataque criptográfico de fuerza bruta en un código de acceso de iOS 4 o iOS 5 de cuatro dígitos en 20 a 40 minutos. “Las contraseñas complejas se pueden recuperar, pero requieren más tiempo”, dice la compañía.
Los dispositivos iOS modernos que ejecutan iOS 6 son más difíciles de piratear, porque utilizan cifrado de hardware. El iPhone 5, por ejemplo, no figura en la lista de dispositivos de Elcomsoft compatibles con su kit de herramientas.
Fuente: CNET