GrayKey, el desbloqueador de iPhones que triunfa entre la Polic¨ªa de EEUU
Las agencias de seguridad del pa¨ªs est¨¢n comprando una herramienta barata que desbloquea el iPhone X.
Desde que sucedi¨® el enfrentamiento p¨²blico entre Apple y el FBI por el iPhone del asesino de San Bernardino, parece que las agencias de seguridad y federales de Estados Unidos han mantenido una guerra secreta contra la protecci¨®n de los m¨®viles Apple. Una guerra que podr¨ªa estar decant¨¢ndose a favor del FBI y cia, ya que estas agencias podr¨ªan contar con un gadget que les asegurar¨ªa la llave a la seguridad de cualquier iPhone, incluyendo el m¨¢s reciente iPhone X, uno de los m¨®viles m¨¢s seguros del mundo.
GrayKey, el desbloqueador
Como leemos en Forbes, hace tres semanas se filtr¨® el dato de que Cellebrite, una contratista israel¨ª del gobierno de los Estados Unidos, hab¨ªa dado con la clave para desbloquear cualquier modelo de iPhone, no s¨®lo los antiguos. Una semana despu¨¦s, el 5 de abril, se da a conocer que existe un nuevo jugador en la ciudad, una startup de origen no muy claro llamada Grayshift que empez¨® a hacer circular de forma interna entre las redes privadas de la Polic¨ªa USA un material que anunciaba el GrayKey, un desbloqueador de iPhones port¨¢til, barato, eficaz y funcional seg¨²n ellos.
En un recomendable art¨ªculo de investigaci¨®n escrito por Motherboard de VICE, se explica que el GrayKey es ¡°una caja peque?a de 10,16 x 10,16 cent¨ªmetros, con dos cables lightning -el est¨¢ndar de Apple para sus tel¨¦fonos- para conectar terminales¡±. Y seg¨²n este post del blog de Malwarebytes Labs, expertos en seguridad online, el proceso es el siguiente:
- Se conecta un iPhone al GrayKey por espacio de 2 minutos
- Se retira (a¨²n no est¨¢ hackeado) y se espera. El tiempo de espera puede variar de minutos a d¨ªas
- El iPhone de repente mostrar¨¢ una pantalla en negro con el c¨®digo de seguridad necesario
- Al meter el c¨®digo, todo el contenido del m¨®vil se descarga en el GrayKey, y la Polic¨ªa puede acceder a ¨¦l a trav¨¦s de cualquier PC.
- Se conecta un iPhone al GrayKey por espacio de 2 minutos
- Se retira (a¨²n no est¨¢ hackeado) y se espera. El tiempo de espera puede variar de minutos a d¨ªas
- El iPhone de repente mostrar¨¢ una pantalla en negro con el c¨®digo de seguridad necesario
- Al meter el c¨®digo, todo el contenido del m¨®vil se descarga en el GrayKey, y la Polic¨ªa puede acceder a ¨¦l a trav¨¦s de cualquier PC.
Como dec¨ªa el personaje de el Joker en el film El Caballero Oscuro, ¡°si algo se te da bien, no lo hagas gratis¡°. Por supuesto el GrayKey vale dinero. Mucho dinero por unidad, aunque al parecer dentro de este incipiente sub-mercado que claramente viola las normas de Apple, el GrayKey es la alternativa ¡®barata¡¯. Cada caijta viene en dos configuraciones: una por 15.000 d¨®lares que exige estar conectada a Internet y limitada a 300 desbloqueos, y una por 30.000$ que permite usarse offline y acceder sin limitaciones a cuantos m¨®viles se necesite.
Seg¨²n Motherboard, departamentos policiales como el de los Estados de Maryland e Indiana, y fuerzas locales como la polic¨ªa del condado de Miami-Dade, el departamento policial de Indianapolis, el Departamento de Estado de los Estados Unidos, la agencia anti-droga DEA y hasta el Servicio Secreto del presidente se han hecho o han encargado unidades del GrayKey para incorporarlos a sus equipos de trabajo.
El origen de GrayShift
La verdad es que asusta un poco todo esto, porque que aunque no seamos culpables de nada pueda venir un polic¨ªa, conectar nuestro iPhone a una m¨¢quina y enterarse de todo lo que tenemos en pos de la ¡®seguridad nacional¡¯, hace que el usuario no est¨¦ seguro. No sabemos si Apple est¨¢ al tanto, si lo sabe y en iOS 11.3 e iOS 12 implementar¨¢ herramientas para burlar al GrayKey, pero s¨ª la clave de por qu¨¦ el gadget parece ser tan efectivo.
Esta hay que buscara en el propio origen de Grayshift, la compa?¨ªa autora del producto. Seg¨²n Forbes, la empresa es nueva, pero est¨¢ dirigida por gente de mucha experiencia en forma de veteranos contratistas de la agencia de Inteligencia de los Estados Unidos, as¨ª como la pieza m¨¢s esencial: ¡°un ex-ingeniero de seguridad de Apple¡±. ?La excusa para usarlo? Seg¨²n declar¨® hace poco Christopher Wray, director del FBI, para todas las agencias de la Ley en EEUU se est¨¢ volviendo ¡°cada vez m¨¢s complicado el tener acceso¡± a las pruebas dentro de dispositivos encriptados.
Pero como suger¨ªa Alan Moore en su Watchmen, '?qui¨¦n vigila a los vigilantes?' Sobre todo si los vigilantes tienen la llave maestra a la privacidad del ¨²nico dispositivo en el mundo en el que cientos de millones de personas conf¨ªan sus secretos a diario: su tel¨¦fono m¨®vil.