El FBI y Apple pasaron semanas gritándose el uno al otro. Parecía un drama familiar. Padres gritando, niños dando portazos. Pero no se trataba de Snapchat ni de modales en la mesa. Se trataba de privacidad, poder gubernamental y terrorismo.
El gobierno ganó. Al menos para este capítulo.
El FBI descifró el iPhone de uno de los tiradores de San Bernardino. Obtuvieron los datos. Lo hicieron con la ayuda de hackers que no son precisamente nombres muy conocidos, pero lograron entrar.
Ahora las preguntas son más fuertes que los gritos.
¿Quién tenía razón? ¿Qué encontraron? ¿Compartirán el truco? ¿Qué hace Apple ahora?
Y la más importante: ¿Cómo descifraron realmente el iPhone?
La realidad de desbloquear un iPhone bloqueado
Robert Siciliano, experto en robo de identidad y seguridad de teléfonos móviles, dice que aún no conoce los detalles técnicos. Él sospecha que lo haremos. Ese es el problema. Una vez que el método se filtra, se propaga.
NBC News informa que una empresa israelí llamada Cellebrite ayudó al FBI. El secreto ha salido a la luz. Se puede hacer. El FBI ya ha dicho que ayudará a otras agencias con teléfonos bloqueados.
Esto no es sorprendente si vives en la tecnología. Los ingenieros construyen. Los piratas informáticos se rompen. Por lo general, son delincuentes los que irrumpen. Esta vez, fue el gobierno.
Siciliano lo dice sin rodeos.
“Con cada tecnología, ya sea Microsoft, Android, el iPhone de Apple, diablos, podría ser tu auto, tu maldita tostadora, tu refrigerador… con cada tecnología, hay una manera de jugar con ella. Siempre hay una manera de jugar con ella”.
Ésa es la moraleja de la historia. No importa qué tan seguro creas que es tu iPhone, alguien quiere romperlo. La persecución nunca cesa.
Cómo los piratas informáticos eluden la seguridad de iOS
Técnicamente, la mejor forma de acceder a un dispositivo bloqueado es mediante el código de acceso. Ingresas los números. Entras.
Pero los hackers no preguntan amablemente. Buscan fallas en el sistema operativo. Buscan exploits en Internet. Algo de trabajo. Algunos no lo hacen.
El objetivo es evitar la pantalla de bloqueo.
A veces es un algoritmo arcano. A veces es una suposición. Pasar la puerta es lo que importa.
Sabemos cómo protegernos. Jugamos con pájaros pirateados. Conocemos el ejercicio.
- Protege todo con contraseña.
- Utilice contraseñas seguras.
- Evite el Wi-Fi no seguro.
- Asegure su red doméstica.
- No hagas clic en enlaces de príncipes aleatorios.
- No muestres tu tecnología en el tren.
Lo más importante es asumir lo peor. Suponga que su teléfono estará comprometido. No incluya datos confidenciales si no puede manejar ese riesgo.
Siciliano compara la seguridad digital con la de una fábrica. Uno no se pone el casco una sola vez y lo olvida. Lo usas todo el día. Es un proceso.
“La seguridad es un proceso… Nunca existe el 100 por ciento de seguridad. Y eso nunca lo habrá”.
Así que cambia tu contraseña. Elimina esos selfies vergonzosos. Hazlo ahora. Antes de que aparezca alguien.
Métodos utilizados para explotar las vulnerabilidades de iOS
Nadie sabe exactamente cómo entró Cellebrite en el iPhone de Syed Farook. El FBI mantiene esa tarjeta cerca de su pecho.
El método más probable consiste en explotar un agujero en el sistema operativo iOS. Muchos videos en línea lo muestran. Se llama exploit de día cero. Encuentra una grieta en el código que Apple aún no ha parcheado.
Pero también existen métodos físicos.
Los piratas informáticos pueden restablecer los chips de memoria. Esto les permite realizar múltiples intentos con el código de acceso. Normalmente, el teléfono se bloquea o borra datos después de demasiadas conjeturas erróneas. Al restablecer el chip se restablece ese contador.
El Instituto de Ingenieros Eléctricos y Electrónicos sugiere cinco posibles formas en que esto sucedió.
No necesitamos saber el código exacto para saber la verdad. La cerradura no es irrompible. Apple lo demostró luchando contra el FBI. El FBI lo demostró rompiendo el teléfono.
Tus datos están más seguros de lo que crees. También es menos seguro de lo que esperas.
Mantén los ojos abiertos. Cambie la contraseña nuevamente. Luego otra vez más tarde.
