Elcomsoft compartió recientemente un artículo en el que analiza cómo la función Stolen Device Protection (SDP) de Apple está generando nuevos desafíos para los examinadores de informática forense digital. Diseñada para proteger a los usuarios contra el robo de dispositivos y el compromiso de cuentas, SDP incorpora autenticación mediante Face ID o Touch ID antes de permitir acciones críticas, incluyendo el proceso de emparejamiento “Confiar en esta computadora” utilizado por muchas herramientas de adquisición forense. Como resultado, los investigadores podrían ya no ser capaces de establecer un nuevo emparejamiento forense con un iPhone, incluso cuando conocen el código de acceso del dispositivo.

El artículo explica que SDP puede impedir adquisiciones lógicas avanzadas, bloquear la creación de nuevos registros de emparejamiento e introducir retrasos de seguridad que requieren autenticación biométrica. Aunque los registros de emparejamiento existentes y válidos aún pueden proporcionar una vía para la adquisición de datos, los nuevos emparejamientos realizados desde estaciones de trabajo forenses previamente desconocidas pueden quedar bloqueados sin acceso a la biometría del propietario del dispositivo.

Puntos Clave

  • Stolen Device Protection añade controles de seguridad adicionales a los iPhone modernos.
  • Face ID o Touch ID pueden ser necesarios antes de que ciertos métodos de adquisición forense puedan llevarse a cabo.
  • Conocer el código de acceso del dispositivo puede ya no ser suficiente para establecer una nueva relación de confianza con una computadora.
  • Los registros de emparejamiento existentes pueden adquirir un valor significativamente mayor durante una investigación.
  • Las nuevas estaciones de trabajo forenses podrían no ser capaces de crear emparejamientos de confianza sin autenticación biométrica.
  • Los flujos de trabajo de adquisición lógica avanzada pueden verse afectados.
  • Los investigadores podrían necesitar ajustar sus procedimientos de recolección para dispositivos protegidos por SDP.
  • Las agencias de seguridad pública y los laboratorios forenses deberían revisar sus procesos actuales de adquisición de iPhone y sus programas de capacitación.
  • Esta funcionalidad demuestra el continuo enfoque de Apple en la protección de los datos del usuario, incluso cuando se conoce el código de acceso del dispositivo.
  • La preservación adecuada de la evidencia y las adquisiciones tempranas son cada vez más importantes.

Para los laboratorios forenses, las agencias de aplicación de la ley y los equipos de respuesta a incidentes, la función Stolen Device Protection representa uno de los cambios más significativos en los flujos de trabajo de adquisición de iPhone de los últimos años. Comprender cómo SDP afecta la recolección de evidencia puede ayudar a los investigadores a adaptar sus procedimientos y maximizar las probabilidades de realizar adquisiciones exitosas en dispositivos iOS modernos.

Obtenga más información sobre este tema en Elcomsoft