La seguridad de Apple se resquebraja: GrayKey mantiene el acceso al iPhone incluso después del reinicio automático.

Magnet Forensics afirma que GrayKey ahora puede preservar el estado de un iPhone bloqueado que es accesible para el análisis forense incluso después de un reinicio automático. La capacidad se describe en un video filtrado para cuerpos de seguridad y está dirigida al mecanismo de protección de Apple que dificulta la extracción de datos de teléfonos que no se han desbloqueado durante mucho tiempo.

Apple añadió reinicio automático en iOS 18.1. Si un iPhone permanece bloqueado durante mucho tiempo, el sistema reinicia el dispositivo y lo cambia del estado después del primer desbloqueo, AFU, al estado antes del primer desbloqueo, BFU. Al reiniciarse, iOS elimina de la memoria datos temporales y claves criptográficas sensibles, por lo que parte de la información cifrada se vuelve notablemente más difícil de obtener.

Para sortear la limitación, Magnet desarrolló GrayKey Preserve y el modo Evidence Preservation Mode para las unidades GrayKey estándar. En el video filtrado, un empleado de la empresa afirma que la herramienta captura el estado AFU y mantiene el acceso a los datos correspondientes incluso después de un reinicio o pérdida de energía.

Tras el acceso inicial, GrayKey desactiva la conexión celular, el Wi-Fi y el Bluetooth para que el teléfono no reciba instrucciones desde el exterior. Magnet también afirma que la herramienta ayuda a conservar información que iOS borra con el tiempo, incluyendo algunos datos de ubicación, fotografías eliminadas recientemente y mensajes iMessage.

Magnet no revela el mecanismo técnico. La experta en seguridad Jiska Classen sugirió que GrayKey podría interferir con los temporizadores del sistema o los procesos de borrado de datos, pero no hay confirmación de esa versión. La captura del estado AFU por sí sola no revela el contenido del iPhone: en esa etapa el investigador solo ve el modelo del dispositivo y la versión de iOS.