Un tribunal de distrito del Estado de Ohio el pasado año logró acceder a la información de un iPhone 11 Pro bloqueado. Usó una herramienta de desencriptación USB GrayKey, desarrollada por una compañía privada.
Como parte de una investigación criminal, la juez Stephanie Bowman autorizó una orden de registro para un iPhone 11 Pro Max bloqueado sin solicitar la ayuda de Apple, como recoge una orden judicial a la que ha tenido acceso Forbes.
El dueño del teléfono, Baris Ali Koch, estaba acusado de ayudar a escapar del país a su hermano encarcelado, al que le dio su propia documentación.
El abogado indicó que el implicado no proporcionó su contraseña ni desbloqueó el dispositivo con FaceID.
GrayKey es un pequeño dispositivo físico de desencriptación con forma de caja que está especializado en iPhones. La compañía privada GrayShift es la desarrolladora de la herramienta.
Equipada con dos conectores Lightning que se enchufan al móvil, utiliza el plazo de reintento para averiguar el PIN del terminal. Se dio a conocer por parte de Forbes cuando se supo que el FBI la había utilizado desde el año 2018 para desbloquear iPhones.
GrayKey se vendía por un precio de 15.000 dólares por dispositivo. Permitía desbloquear un máximo de 300 iPhones hasta iOS 11. A partir del sistema iPhone 11.4, con la introducción de una actualización de seguridad para las conexiones USB, se creía que este método forense ya no era viable, como explicaba Elcomsoft.
Los iPhones del atentado de Pensacola
A pesar de la existencia de la herramienta de GrayKey, tanto el fiscal general de Estados Unidos, William Barr, como el presidente Donald Trump solicitaron a Apple recientemente que desbloquee dos iPhones utilizados por el autor del atentado terrorista en la base militar estadounidense de Pensacola. En el hecho murieron tres personas.
En este caso, los iPhones de la investigación corresponden a dos modelos antiguos: un iPhone 5 y un iPhone 7, lanzados en 2012 y 2016, respectivamente. Apple no ha podido desbloquear los móviles debido a sus sistemas de encriptación. Sin embargo ha defendido su colaboración con la justicia. Asegura que sí ha proporcionado a la investigación de Estados Unidos otros datos, referentes a la cuenta de iCloud del terrorista.