Un video promocional producido por Magnet Forensics y obtenido por 404 Media revela que la empresa ha desarrollado una solución alternativa para la función de «reinicio por inactividad» de Apple: el mecanismo que reinicia automáticamente un iPhone después de 72 horas sin que el usuario lo desbloquee, obligando al dispositivo a volver a un estado de Antes del primer desbloqueo (BFU), donde la mayoría de los datos del usuario siguen encriptados y son mucho más difíciles de extraer.

### La función que Magnet intenta saltar

En noviembre de 2024, Apple incluyó sin ruido un reinicio por inactividad en iOS. Si un iPhone pasa 72 horas sin ser desbloqueado, se reinicia por sí mismo. El reinicio mueve el Después del primer desbloqueo (AFU) —donde las claves de descifrado de los datos del usuario están en memoria y herramientas forenses como GrayKey y Cellebrite pueden acceder a una cantidad considerable de datos— al Antes del primer desbloqueo (BFU), donde esas claves se eliminan y la fuerza bruta del código de acceso se vuelve impracticable en hardware moderno. La función surgió en GrapheneOS, que por defecto usa un temporizador de 18 horas y permite a los usuarios establecer cualquier valor desde 10 minutos hasta 72 horas; la implementación de Pixel de stock de Apple y Google fijó la ventana en 72 horas sin configuración del usuario.

Las agencias de aplicación de la ley habían quejado de que la ventana de 72 horas a veces expiraba antes de que pudieran obtener una orden judicial o despejar un acumulado de dispositivos incautados.

### Qué hacen las nuevas herramientas de Magnet

Según el video filtrado—fechado a principios de 2025 y hecho exclusivamente para las fuerzas del orden—Magnet ha introducido dos capacidades relacionadas:

* **GrayKey Preserve**, un dispositivo de hardware dedicado. * **Modo de preservación de pruebas**, una función para unidades GrayKey existentes.

Ambos están diseñados para «capturar» el estado AFU y mantenerlo durable. El video describe el proceso:

1. En el acceso inicial, la herramienta activa el Modo avión (o desactiva directamente Bluetooth, Wi-Fi y radios celulares), aislando el dispositivo de comandos de red que podrían desencadenar un borrado o un reinicio. 2. La herramienta luego mantiene el estado AFU «durante una cantidad infinita de tiempo», incluso si el teléfono se reinicia debido al mantenimiento de memoria, pérdida de energía o al propio temporizador de inactividad. 3. También bloquea la eliminación automática de datos efímeros—ubicaciones en caché, fotos eliminadas recientemente y iMessages eliminados recientemente—que iOS normalmente purga después de un número determinado de días.

El video enfatiza que los oficiales que usan la herramienta ven solo la versión de software y el modelo del iPhone, no los datos reales, preservando la cadena de custodia hasta que una orden judicial autorice una extracción completa.

### Cómo podría funcionar

404 Media compartió una transcripción con Jiska Classen, investigadora del Hasso Plattner Institute que estudia la seguridad de iPhone. Classen advirtió que el video no revela detalles técnicos, pero ofreció dos teorías plausibles:

* **Manipulación del reloj**: GrayKey podría interferir con el mantenimiento de la hora del iPhone—ralentizando el tiempo o haciendo que el reloj no siga avanzando, incluso después de un reinicio—de modo que el temporizador de 72 horas de inactividad nunca alcanza su umbral. * **Supresión de tareas**: la herramienta podría desactivar las tareas de segundo plano específicas de iOS responsables de hacer expirar los datos en caché y de desencadenar el reinicio por inactividad.

Classen calificó el desarrollo como «un cambio de juego» o, en el mínimo, un retorno al statu quo anterior al reinicio por inactividad.

### Contexto: una carrera de armas en curso

El reinicio por inactividad fue la respuesta de Apple a la mejora constante de las herramientas forenses móviles. Documentos filtrados de Cellebrite de abril de 2024, previamente reportados por 404 Media, mostraron que incluso Cellebrite—el principal competidor de GrayKey—no era capaz de desbloquear una gran parte de los iPhones modernos en ese momento. Ambas empresas venden principalmente a las fuerzas del orden, aunque el uso de sus herramientas también ha sido documentado por gobiernos autoritarios.

El presunto bypass de Magnet ilustra el patrón familiar: un vendedor de plataforma despliega una mitigación, los vendedores forenses encuentran una solución alternativa, y el ciclo se repite. Apple y Magnet no respondieron a solicitudes de comentarios.

### Lo que sigue incierto

* El mecanismo técnico exacto no está documentado públicamente; las teorías de Classen son especulación informada. * Se desconoce si el bypass funciona en todos los modelos de iPhone y versiones de iOS, o solo en un subconjunto. * La respuesta de Apple—ya sea mediante una actualización de software, un cambio de hardware o una acción legal—no ha sido anunciada. * El video muestra un prototipo o una capacidad de lanzamiento temprano; la escala del despliegue en el mundo real y su confiabilidad no están verificadas.