El raro caso en que la publicidad de Apple no miente: el FBI furioso por el impenetrable "Modo de bloqueo"

Las funciones de protección de los teléfonos inteligentes suelen recordarse tras filtraciones ruidosas y registros, cuando la disputa sobre el acceso a datos supera lo tecnológico y entra en detalles procesales. Un nuevo documento judicial en EE. UU. muestra que una de esas opciones de Apple puede complicar considerablemente el trabajo de los peritos forenses.

El FBI no pudo extraer datos del iPhone 13 de la periodista de The Washington Post Hannah Natanson, porque el dispositivo tenía activado el modo «Lockdown Mode». Esto consta en los documentos del caso presentados por el gobierno de EE. UU. y relacionados con la investigación de la filtración de información secreta. En el documento se indica que la unidad de análisis informático del FBI no logró realizar la extracción de datos del iPhone, que fue encontrado encendido y conectado a la corriente, con la pantalla indicando el modo de protección reforzada activo.

El registro en casa de Natanson se realizó en enero en el marco del caso contra el contratista Aurelio Pérez-Lugones, a quien se acusa, entre otras cosas, de almacenar ilegalmente información relacionada con la defensa nacional. La investigación considera que él pudo ser la fuente de la periodista y haberle transmitido materiales clasificados.

Anteriormente el Departamento de Justicia de EE. UU. informó que, al trabajar con su teléfono, las autoridades revisaron conversaciones en Signal entre Pérez-Lugones y Natanson, tras lo cual obtuvieron autorizaciones judiciales separadas para incautar equipos de la periodista. Según los documentos del caso, estas órdenes permitían el desbloqueo mediante biometría si fuera necesario.

Durante el registro el FBI también incautó a Natanson un MacBook Pro plateado, una grabadora Handy y un disco portátil Seagate. Al mismo tiempo, el acceso a otro MacBook Pro fue posible tras colocar un dedo en el sensor de huellas, aunque la propia Natanson, según el documento, afirmó que no utiliza la biometría. La imagen forense completa bit a bit del portátil, según el FBI, aún no se había obtenido en ese momento, pero los agentes registraron en fotos y audio parte de los datos, incluido el contenido de Signal.

Apple presenta Lockdown Mode como una medida contra ataques dirigidos y software espía como las soluciones de NSO Group. El modo restringe algunas funciones de iOS, altera el tratamiento de adjuntos y páginas web, y también endurece las normas de conexión a accesorios y dispositivos. En este contexto, en la industria de la informática forense móvil señalan que muchos métodos avanzados dependen de vulnerabilidades y de la conexión física, y que Lockdown Mode puede eliminar parte de esos escenarios, incluso para herramientas del nivel de GrayKey y Cellebrite.