El modo de seguridad del puerto Lightning parece regresar en iOS 11.4

Cuando Apple lanzó las primeras betas de iOS 11.3 a principios de este año, una característica menor mencionada en las notas de la versión fue un nuevo protocolo de seguridad que bloquearía el puerto Lightning de un usuario si no se había utilizado para nada más que cargar durante más de una semana. Específicamente, Apple señaló que se requeriría que los usuarios volvieran a ingresar su código de acceso del dispositivo para autorizar un accesorio USB conectado por Lightning si no se había conectado al dispositivo durante más de una semana. Aunque, al igual que AirPlay 2 y Mensajes en la Nube, esta característica nunca llegó a la versión final de iOS 11.3, Elcomsoft señala que ha regresado en las betas de iOS 11.4, con un informe sobre exactamente cómo funciona y algunas de las ramificaciones de la nueva característica para la forensía de iOS.

La característica, ahora denominada “Modo USB Restringido”, es relativamente sencilla, deshabilitando la capacidad de transferir cualquier dato a través del puerto Lightning una semana después de que el dispositivo haya sido desbloqueado por última vez, convirtiendo efectivamente el puerto Lightning en una interfaz solo para carga.

Si bien es posible que la característica aún no esté completamente terminada — las notas de la versión de Apple aún sugieren que la característica solo se activará si un accesorio USB no se ha conectado a un dispositivo desbloqueado en los últimos siete días — Elcomsoft informa que así es como parece funcionar actualmente, y plantea preguntas sobre la diferencia entre un desbloqueo con código de acceso o Touch ID/Face ID, y cómo los dispositivos y computadoras USB de confianza influyen. Elcomsoft señala que en sus propias pruebas, pudieron confirmar que el bloqueo USB ocurrió después de que un dispositivo se dejó completamente inactivo durante siete días, pero aún no han realizado más pruebas, probablemente debido a los plazos involucrados.

Sin embargo, el informe continúa agregando que, una vez que se ha producido este bloqueo, parece que toda la comunicación USB a través del puerto Lightning cesa por completo; el dispositivo iOS aún se puede cargar a través del puerto Lightning, pero no intentará establecer una conexión de datos, incluso con computadoras u otros dispositivos previamente confiables.

Este nuevo protocolo efectivamente complica las cosas para las fuerzas del orden, que ahora tendrán solo un máximo de siete días para utilizar las técnicas forenses actuales para recuperar datos de un iPhone incautado, y podría de hecho tener considerablemente menos tiempo disponible si el reloj de siete días se basa realmente en la última vez que se conectó un dispositivo USB — como implican las notas de la versión de Apple — en lugar de simplemente la última vez que un usuario se autenticó en el dispositivo.

Apple ya ha estado endureciendo la seguridad con cada lanzamiento de punto de iOS 11, y de hecho en iOS 11.3 los registros de emparejamiento de computadoras de confianza ahora caducan después de solo siete días, lo que significa que un usuario que no haya conectado el iPhone a su computadora durante más de siete días necesitará volver a autenticarse con su contraseña para restablecer la relación de confianza, eliminando uno de los vectores de ataque utilizados por los expertos forenses para acceder a iPhones de otro modo bloqueados. Sin embargo, el nuevo Modo USB Restringido aumenta significativamente la seguridad, deshabilitando efectivamente todas las comunicaciones de datos a través del puerto Lightning una vez que se ha agotado la ventana de siete días.