La reciente filtración de documentos internos ha revelado las verdaderas capacidades y limitaciones de Graykey, una poderosa herramienta forense utilizada por agencias policiales para desbloquear smartphones.
¿Qué es Graykey?
Graykey es una herramienta forense desarrollada por la empresa Grayshift (ahora propiedad de Magnet Forensics) diseñada específicamente para acceder y extraer datos de dispositivos móviles bloqueados.
Limitaciones con iOS 18
Según los documentos filtrados, Graykey actualmente solo puede realizar una extracción "parcial" de datos en iPhones que ejecutan iOS 18 y iOS 18.0.1. Esto significa que únicamente puede acceder a archivos no encriptados y metadatos básicos como estructuras de carpetas y tamaños de archivo.
La situación es aún más restrictiva con las versiones beta de iOS 18.1, donde la herramienta es completamente incapaz de extraer cualquier tipo de información.
Situación con Dispositivos Android
En cuanto a dispositivos Android, las capacidades varían significativamente debido a la diversidad de fabricantes. Por ejemplo, con los teléfonos Google Pixel 9, Graykey solo puede realizar extracciones parciales cuando el dispositivo se encuentra en estado "After First Unlock" (AFU) - es decir, después de haber sido desbloqueado al menos una vez desde su encendido.
La Batalla Continua
Esta filtración ilustra la constante pugna entre las empresas tecnológicas y las compañías de forensia digital. Apple constantemente implementa nuevas medidas de seguridad, como el Modo USB Restringido y el reinicio automático por inactividad, dificultando cada vez más el acceso no autorizado.
Perspectivas Futuras
Aunque actualmente Graykey muestra limitaciones con las últimas versiones de sistemas operativos, la experiencia histórica sugiere que eventualmente encontrará nuevas formas de superar estas restricciones, manteniendo así el ciclo continuo entre medidas de seguridad y métodos de acceso forense.