iOS 12 endurece significativamente el modo de seguridad del puerto Lightning

Además de las muchas características destacadas en iOS 12 ayer, parece que Apple también está reforzando la seguridad del puerto Lightning en iOS 12. Un informe del mes pasado destacó un nuevo “Modo USB Restringido” que apareció en iOS 11.4 después de aparecer brevemente en betas anteriores, diseñado para bloquear las comunicaciones de datos a través del puerto Lightning si un iPhone no ha sido desbloqueado en al menos siete días. Ahora, según un nuevo informe de Motherboard, iOS 12 va a reducir ese marco de tiempo a una mera hora, un cambio significativo que básicamente anulará las recientes cajas “GrayKey” y “Cellebrite” que están siendo utilizadas por las fuerzas del orden para hackear iPhones bloqueados.

La función significa básicamente que los usuarios necesitarán desbloquear su iPhone con el código de acceso al conectar un accesorio USB si el iPhone ha estado bloqueado durante más de una hora. Como dijo Ryan Duff, un investigador de seguridad que ha estudiado el iPhone y es Director de Soluciones Cibernéticas en Point3 Security, a Motherboard, “Eso prácticamente mata a GrayKey y Cellebrite” ya que la función bloquea cualquier tipo de conexión de datos a través del puerto Lightning del iPhone, y “no puedes explotar el dispositivo si no puedes comunicarte con él.”

Las notas de la versión para la primera beta de desarrollador de iOS 12, lanzada ayer, indican que esta función se aplica al uso de accesorios USB del “Protocolo de Accesorios de iPod” (iAP) a través del puerto Lightning, “como CarPlay, dispositivos de asistencia, accesorios de carga o carritos de almacenamiento” así como cualquier conexión a un Mac o PC, añadiendo que “Si no desbloqueas tu dispositivo, no se comunicará con el accesorio o la computadora, y no se cargará.” Este último punto es interesante, ya que parece que esta función bloqueará la carga desde ciertos accesorios de terceros, aunque no está claro dónde está la distinción, ya que Apple señala que los usuarios no necesitarán desbloquear el dispositivo “para cargar usando un adaptador de corriente USB de Apple.” iOS 12 también añade una nueva configuración de “Accesorios USB” bajo Face ID/Touch ID y Código de Acceso que permite a los usuarios desactivar la función, destinada principalmente a aquellos usuarios que normalmente utilizan dispositivos de asistencia USB para ingresar su código de acceso.

.