A la policía de Detroit le parece insólito que una cantidad de iPhones que tienen en custodia se reseteen sin aviso. Eso hace que sea mucho más difícil para las fuerzas de la ley la búsqueda de evidencia en los dispositivos.
Fue 404 Media quien informó sobre esto, basándose en documentos que obtuvieron y que parecen estar escritos por policías de Detroit, Michigan y que incluyen un memo que describe el problema, advirtiendo a otros funcionarios de la ley sobre este tema.
“El propósito de este aviso es para que estén atentos a una situación con los iPhones, que hace que los dispositivos iPhone se reseteen en un breve período de tiempo (tal vez en 24 horas) cuando se les desconecta de una red celular”, decía el documento. “Si el iPhone estaba en el estado After First Unlock (AFU) el dispositivo vuelve al estado Before First Unlock (BFU) después del reseteo. Esto puede ser muy perjudicial para la adquisición de evidencia digital de dispositivos que no tienen soporte en ningún estado fuera del AFU”.
Investigación bloqueada
El estado de bloqueo de un iPhone determina lo fácil que será para los policías utilizar herramientas de terceros como Cellebrite, para poder ingresar al dispositivo y buscar evidencia. Cuando un iPhone se inicia después de quedar sin energía, estará en BFU y es mucho más difícil ingresar en él. Los policías pueden utilizar la fuerza para ingresar al teléfono, pero es más difícil y los datos que pueden extraer son limitados.
“La información contenida en una extracción en BFU principalmente incluye datos del sistema. Pero puede haber algo de información generada por el usuario en esa extracción, que podría brindar nuevas pistas para determinados casos”, explica un artículo del Laboratorio Digital Forense de la Universidad Estatal de Dakota. “Este tipo de extracción es menor, y la mayor parte de la información es de datos del sistema/aplicaciones, y cachés de imágenes y videos no generados por el usuario”.
La policía de Detroit no tiene idea del por qué del reseteo de los iPhones, pero suponen que podría ser una característica de seguridad del iOS 18.0. Lo raro es que el reseteo ocurrió en teléfonos que estaban en modo avión y un que estaba dentro de una caja Faraday, que suele bloquear señales del exterior. Los policías sospechan que los teléfonos se comunicaron entre sí de alguna manera.
“Creemos que los dispositivos iPhone con iOS 18.0 traídos al laboratorio, si había condiciones favorables, se comunicaron con los otros dispositivos iPhone que tenían energía en la bóveda, en AFU”, decían los documentos publicados por 404 Media. “La comunicación envió a los dispositivos una señal de reset después del tiempo transcurrido entre la actividad del dispositivo, o cuando están fuera de la red”.
Apple no respondió al pedido de comentarios que hizo Gizmodo.
