Magnet Forensics, la empresa detrás de la herramienta forense GrayKey, asegura que puede sortear el reinicio automático por inactividad del iPhone. La afirmación no viene de una nota de prensa, sino de un vídeo filtrado obtenido por 404 Media, que lo describe como material «educativo y de tutorial» dirigido en exclusiva a agentes de las fuerzas del orden y fechado, aparentemente, a principios de 2025. Conviene tomarlo como lo que es: una filtración y un reporte, no un hecho confirmado por Apple ni por Magnet.
Qué describe el vídeo sobre GrayKey
Según el informe de 404 Media, Magnet habría desarrollado un dispositivo nuevo llamado GrayKey Preserve y un modo adicional para su hardware GrayKey existente bautizado como Evidence Preservation Mode. Ambos estarían pensados para mantener el estado forense del iPhone sin exponer de inmediato los datos almacenados, de modo que las fuerzas del orden puedan conservarlo intacto mientras esperan la autorización para registrar el teléfono.
El vídeo no detallaría el mecanismo técnico del método, pero sí explicaría que la herramienta conserva el estado After First Unlock (AFU) del iPhone aunque el dispositivo se reinicie. En palabras del empleado que aparece en la grabación, recogidas por 404 Media: el estado AFU «se captura» y, aunque el teléfono se reinicie por cualquier motivo —mantenimiento de memoria, pérdida de alimentación o lo que sea—, «no se pierde». Según el reporte, eso es lo que la compañía presenta como la verdadera innovación de GrayKey Preserve y Evidence Preservation Mode.
Por qué importa el reinicio por inactividad
El reinicio por inactividad llegó con iOS 18.1, en noviembre de 2024. La función reinicia el iPhone cuando han pasado 72 horas sin desbloquearlo, y ese detalle no es menor: un reinicio devuelve el teléfono a un estado Before First Unlock (BFU) en el que parte de los datos sensibles queda protegida por claves de cifrado que solo están disponibles después de introducir el código por primera vez, lo que lleva el dispositivo a AFU. Cuanto más tiempo permanece un iPhone en AFU sin reiniciarse, más información resulta accesible para las herramientas forenses.
La consecuencia práctica es que un teléfono incautado puede volver a BFU antes de que los investigadores consigan acceso, algo relevante cuando hay que esperar una orden judicial o simplemente hay cola de dispositivos pendientes de desbloquear. Apple nunca presentó la función como una medida específicamente dirigida a la policía, pero en su momento ya generó inquietud entre las fuerzas del orden, como recogió 404 Media cuando la firma introdujo el cambio.
Qué cambia para el usuario y qué queda en el aire
Para el usuario de a pie, la filtración no altera nada de forma inmediata: el reinicio por inactividad sigue activo y sigue siendo una capa razonable para proteger un iPhone perdido o robado, ya que también complica que un ladrón mantenga el teléfono en AFU el tiempo suficiente para intentar un ataque. La duda razonable es si esa barrera deja de ser efectiva frente a herramientas comerciales de acceso forense.
Y ahí es donde el reporte deja más preguntas que respuestas. 404 Media contactó con Apple y con Magnet Forensics, y ninguna de las dos compañías respondió a la solicitud de comentarios. La investigación también consultó a la investigadora de seguridad Jiska Classen, quien sugirió que Magnet podría haber encontrado la forma de manipular el reloj del iPhone o de desactivar los procesos que caducan ciertos datos. Además, el vídeo parece datar de principios de 2025, así que no está claro cuánto tiempo lleva disponible la tecnología, si se ha usado en investigaciones reales ni si el método sigue siendo eficaz contra las versiones más recientes de iOS.
Para el lector hispanohablante, la lectura útil es esta: no hay confirmación independiente ni por parte de Apple ni del fabricante, y todo lo que sabemos procede de una grabación filtrada. La recomendación de siempre sigue vigente —código de seis dígitos o más, activar el borrado de datos y no dejar el teléfono desatendido durante días— porque, de momento, nadie ha demostrado que la protección haya dejado de funcionar para el usuario común.
Conviene no confundir esta función de seguridad con los reinicios accidentales que Apple ya ha tenido que corregir por otra vía: la compañía confirmó que una actualización de iOS 27 arreglaría los reinicios del iPhone 18 Pro, un problema distinto del que aquí se describe.
