La herramienta GrayKey, diseñada para permitir a la policía y otras entidades acceder a iPhone bloqueados, ha ganado una nueva función gracias a la que puede capturar el código de bloqueo del dispositivo. Un dato que se conseguiría instalando un malware en el teléfono antes de devolverlo al sospechoso.

De la fuerza bruta al desconocimiento

Hace tiempo que conocemos GrayKey, una herramienta desarrollada por la empresa Grayshift y que permite atacar mediante fuerza bruta al teléfono para lograr acceso y poder acceder a los datos. En función de la complejidad de la contraseña el tiempo de acceso varia. Para acceder a un teléfono protegido con un código de cuatro dígitos hace falta alrededor de dos horas, para un código de seis dígitos la espera es de hasta tres días. Las contraseñas con letras y números, aunque solo tengan seis caracteres, representarían años, por no decir siglos.

Dada la situación, la compañía Grayshift ha desarrollado un nuevo software al que han bautizado Hide UI. Con este software no es necesario atacar la contraseña por fuerza bruta, sino capturarla cuando el usuario la introduce.
La NBC lo explica así:

Los oficiales de la ley deben instalar el software encubierto y luego preparar un escenario para poner un dispositivo incautado de nuevo en las manos del sospechoso, dijeron las personas familiarizadas con el sistema [...]

Por ejemplo, un funcionario de las fuerzas del orden podría decirle al sospechoso que puede llamar a su abogado o sacar algunos números de teléfono …