Investigadores de seguridad descubren método para detener el Modo Restringido de USB

Investigadores de seguridad en una conocida empresa de seguridad han descubierto una laguna que puede ser utilizada para evitar que el nuevo Modo Restringido de USB de Apple se active sin necesidad de desbloquear un iPhone. El Modo Restringido de USB es una nueva función que Apple agregó en iOS 11.4 que bloquea el puerto Lightning de un iPhone cuando no ha sido utilizado durante un cierto período de tiempo, requiriendo que el usuario desbloquee el dispositivo antes de que pueda usar accesorios de Lightning a USB.

Al bloquear todas las conexiones de datos a través del puerto Lighting, la nueva función tiene como objetivo frustrar muchas de las recientes herramientas de hacking de hardware que han surgido para eludir la seguridad del iPhone, y aunque iOS 11.4 introdujo la función con un temporizador de siete días, este se redujo a solo una hora en las betas de iOS 12, y en iOS 11.4.1 lanzado esta semana.

Sin embargo, los investigadores de ElcomSoft han descubierto que simplemente conectar un accesorio USB al puerto Lightning de un dispositivo iOS reiniciará el contador de una hora, permitiendo que el puerto Lightning permanezca activo indefinidamente, incluso si el dispositivo iOS está bloqueado de otra manera.

Este exploit, sin embargo, aún requiere que el dispositivo haya sido desbloqueado al menos una vez en la última hora, de lo contrario, el Modo Restringido de USB ya se habrá activado, y ElcomSoft señala que no habrá nada que se pueda hacer para eludirlo en ese momento, sin embargo, la compañía señala que con estadísticas que sugieren que el usuario típico desbloquea su iPhone 80 veces al día, las posibilidades de que un iPhone confiscado o robado haya sido desbloqueado recientemente son relativamente altas, lo que significa que todo lo que un oficial de la ley o un hacker necesitaría hacer es conectar casi cualquier accesorio inteligente de Lightning a USB, como el propio Adaptador de Cámara de Lightning a USB 3 de Apple, para reiniciar el contador, y luego dejarlo conectado hasta que puedan conectar el iPhone a un dispositivo como una caja GrayKey. Para concluir, ElcomSoft señala que esta debilidad es “probablemente nada más que un descuido” por parte de Apple, y aunque tanto iOS 11.4.1 como iOS 12 beta 2 muestran el mismo comportamiento, Apple podría, por supuesto, corregirlo fácilmente en una versión futura.