Los dispositivos de Apple, particularmente los iPhones, cuentan con encriptación que es notoriamente difícil de descifrar. Si bien esas medidas de seguridad son buenas para los usuarios, durante mucho tiempo han sido una pesadilla para los esfuerzos de aplicación de la ley.

Durante años, varios departamentos de policía y agencias federales han luchado por entrar en dispositivos Apple cruciales para investigaciones criminales.

Y Apple, debido a su fuerte compromiso con la privacidad y seguridad del usuario, se ha negado repetidamente a crear puertas traseras que puedan ayudar en estos esfuerzos.

Desafortunadamente, los días en que los iPhones son relativamente a prueba de piratería pueden estar contados. En este artículo, le proporcionaremos algunas ideas que le mostrarán cómo detener la herramienta de pirateo de iPhone GrayKey. Las opciones proporcionadas tienen la intención de dificultar que alguien rompa la seguridad de su iPhone.

The GrayKey

A principios de este año, los medios informaron que un nuevo dispositivo de hackeo de iPhone había entrado en el mercado.

Su dispositivo, GrayKey, está siendo comercializado por las agencias de seguridad de todo el país por su creador, una startup llamada Grayshift.

Qué es GrayKey

Según los datos y las fotos obtenidos por la empresa de ciberseguridad Malwarebytes, GrayKey en sí es bastante modesto.

Es una pequeña caja gris con dos conectores Lightning que sobresalen de ella. También tiene una pequeña pantalla.

Eso significa que puede funcionar en dos dispositivos iPhone a la vez. Y a pesar de la fuerte encriptación en los dispositivos Apple, GrayKey puede entrar en iPhones bloqueados.

Cómo funciona GaryKey

Se desconoce el método exacto que GrayKey aprovecha para evitar el cifrado de iOS. Pero la investigación de Malwarebytes nos da una pequeña mirada sobre cómo funciona.

Básicamente, una vez que se conecta un iPhone, GrayKey puede adivinar su código de acceso. El código de acceso se muestra en la pantalla del iPhone, lo que permite al usuario de GrayKey desbloquear el dispositivo.

A partir de ahí, el usuario puede examinar e incluso descargar los datos ahora sin cifrar almacenados en el iPhone.

¿Qué puede desbloquear?

Según se informa, GrayKey puede desbloquear cualquier iPhone, hasta los modelos más recientes de iPhone X.

En cuanto al sistema operativo, GrayKey funciona en versiones más recientes de iOS. Según los datos disponibles, eso incluye varias actualizaciones para iOS 11.

Quién lo está comprando

Las agencias de aplicación de la ley, incapaces de entrar en iPhones confiscados, están arrebatando la GrayKey.

Según una investigación realizada por la publicación tecnológica Motherboard, varias agencias de policía están estudiando la compra del dispositivo, y algunas ya lo han hecho. Incluyen lo siguiente:

 
• Agencias federales como el Departamento de Estado de EE. UU., DEA, FBI y Servicio Secreto.

 

• Agencias estatales como la Policía del Estado de Maryland y la Policía del Estado de Indiana.

 

• Departamentos de policía locales en Miami-Dade y el Departamento de Policía Metropolitana de Indianápolis.

 

Las implicaciones de GrayKey

Si bien el dispositivo obviamente será una bendición para la aplicación de la ley, tiene implicaciones más amplias para el público en general.

Por supuesto, si permanece en manos de la policía, el usuario promedio de iPhone que respeta la ley probablemente no tenga nada de qué preocuparse. Pero el dispositivo o el código que lo alimenta podría caer en las manos equivocadas.

Justo esta semana, piratas informáticos desconocidos filtraron partes del código de la interfaz de usuario de GrayKey al público. Esos atacantes luego exigieron un rescate de Grayshift para detener cualquier fuga adicional.

La tecnología como esta, y las compañías que la fabrican, son objetivos. Si bien es posible que las entidades maliciosas aún no tengan acceso a GrayKey, eso ciertamente podría cambiar en el futuro.

Cómo proteger sus datos en el iPhone

Sin embargo, no todo es pesimismo para los usuarios de iPhone. Si bien es posible que no pueda detener por completo los intentos de piratería, puede dificultar su realización.

Por ejemplo, GrayKey puede omitir un código de 4 dígitos en un par de horas.

Un código de acceso de seis dígitos, por otro lado, puede demorar hasta varios días en descifrarse.

Pero una contraseña alfanumérica de 10 dígitos puede demorar más de 9,000 días en adivinarse.

Eso es según Matthew Green, profesor de criptografía en el Instituto de Seguridad de la Información John Hopkins.

Si quieres dificultar que GrayKey y dispositivos como este entren en tu iPhone, tienes algunas opciones.

Algunas cosas a tener en cuenta

 
• Código de acceso de 4 dígitos. Esto puede ser lo más conveniente, pero también es la forma más débil de proteger su iPhone.

 

• Código de acceso de 6 dígitos. Como hemos cubierto, esto hace que sea un poco más difícil de evitar. Pero todavía es factible en unos pocos días.

 

• Código numérico personalizado. Puede crear este código de acceso, compuesto solo por números, todo el tiempo que desee. Pero todavía no es tan bueno como la siguiente opción.

 

• Código alfanumérico personalizado. Esta opción, como hemos visto, puede tardar años en omitirse. Según Greene, una contraseña que tenga al menos 7 dígitos y contenga una combinación de caracteres es probablemente su mejor opción de seguridad.

 

Por supuesto, usar una contraseña más larga es un inconveniente. Pero si está utilizando Face ID o Touch ID como su método de autenticación principal, entonces solo debería volver a ingresar su contraseña cuando se reinicie el iPhone.

Cambia el código de acceso de tu iPhone

 
• Configuración de inicio

 

• Desplázate hacia abajo y busca Touch ID y contraseña . ( Face ID y Passcode en el iPhone X, y presumiblemente, dispositivos futuros que tengan Face ID.)

 

• Tócalo.

 

• Ingresa la contraseña actual de tu dispositivo.

 

• Busque y toque Cambiar contraseña .

 

• Nuevamente, deberá ingresar nuevamente el código de acceso de su dispositivo.

 

• Toque Opciones de contraseña .

 

• Toque la opción que prefiera.

 

• Ingrese la contraseña, usando una combinación de letras mayúsculas y minúsculas, números y otros caracteres.

 

• Toque siguiente. Tendrá que volver a ingresar su contraseña para verificar.

 

Nuevamente, tu iPhone no será a prueba de piratería. Pero su contraseña será mucho más difícil de adivinar para un GrayKey o dispositivo similar. Por otro lado, si tiene datos especialmente sensibles en su iPhone, es posible que desee tomar medidas adicionales para protegerse.

Si desea leer sobre otras formas de proteger sus datos y privacidad, asegúrese de consultar nuestras otras publicaciones relacionadas con la privacidad y la seguridad (que puede encontrar a continuación).

Publicaciones relacionadas:

Mike es un periodista independiente de San Diego, California.

 

Si bien cubre principalmente Apple y la tecnología de consumo, tiene experiencia pasada escribiendo sobre seguridad pública, gobierno local y educación para una variedad de publicaciones.

 

Ha usado bastantes sombreros en el campo del periodismo, incluyendo escritor, editor y diseñador de noticias.