Ni el iPhone X escapa de Grayshift, el nuevo ciberpirata

Hace unos días Cellebrite informó que logra hackear cualquier celular de la industria Apple, incluso el iPhone X. Sin embargo, ahora se conoce que no es la única que puede infiltrarse en estos dispositivos. Lo increíble de la empresa hacker llamada Grayshift es que le pone precio al hack, el cual puede valer hasta 30.000 dólares.

Luego de que Estados Unidos sufriera varias infiltraciones, como el caso en 2016 en el que la Agencia Central de Inteligencia (CIA) concluyó que había sufrido una inferencia ilegal cibernética en la elección presidencial, el acceso al sistema de cifrado de los smartphones se ha convertido en un debate intenso. Al mismo tiempo, se ha notado un aumento de las empresas expertas en materia informática que se dedican a hackear.

Cellebrite, la compañía israelita que extrae información, transfiere y analiza dispositivos para celulares, fue la protagonista del último caso y la que asegura que tiene en sus manos la herramienta capaz de desbloquear cualquier iPhone con iOS 11. Pero ya no es la única...

Forbes publicó que la empresa Grayshift es capaz de burlar la seguridad y cifrado de todos los iPhone con iOS 10 y iOS 11. Estas actualizaciones implican también a los iPhone 5s, iPhone 6, iPhone 7, iPhone 8, algunos iPads e, incluso, el iPhone X.

Lejos de quedarse en la pasividad de su anonimato, Grayshift ofrece esta herramienta de desbloqueo. Disponible en dos versiones, tiene un coste de 15 mil o 30 mil dólares. La primer opción permite 300 usos y contacto directo con la compañía vía Internet. Por otro lado, la modalidad más cara confiere acceso ilimitado al desbloqueo de iPhone.

A pesar de disponer de una página web con acceso restringido llamada GreyKey (llave gris), se desconoce, al menos por el momento, cuál es el medio que utiliza Grayshift para vulnerar el cifrado de seguridad de iOS 11. La información que se tiene de este nuevo hacker deriva en varios antiguos agentes de la inteligencia de EEUU, así como hacia un ex ingeniero de seguridad de Apple.

"Parecería que Grayshift tiene un acceso similar al de Cellebrite. A pesar de no ser el mismo, el proceso de post- explosión es completamente el mismo", explicó Ryan Duff,director de soluciones informáticas en Point3 Security.

Este experto también indicó que sería interesante comprobar hasta qué versión de iOS 11 es capaz de actuar esta herramienta, ya que con este hack a la venta, es posible que en cuestión de tiempo recaiga en manos de Apple. También podría relacionarse con cualquier hacker que buscara revelar el secreto a la compañía para así cobrar entre 100.000 y 200.000 dólares de recompensa, los cuales se incluyen en el plan para detectar fallos de seguridad en iOS.

En LinkedIn, Grayshift es presentada como una empresa de financiación privada creada en 2016 por David Miles, quien había trabajado previamente en Endgame, la compañía que desarrolla herramientas de hackers para agencias del gobierno de Estados Unidos, incluida la de seguridad nacional. Con sede en Atlanta, Georgia, dice tener entre 11 y 50 empleados.

Este junio, la empresa se presentará en una conferencia en Myrtle Beach, Carolina del Sur. En la página web de la conferencia titulada: Techno Security & Digital Forensics se la describe como la competencia de Cellebrite. También añade: "Grayshift es una firma de seguridad informática creada por expertos en investigación de seguridad y acceso a la tecnología. Nos enfocamos en construir capacidades avanzadas para soportar a las agencias locales, estatales y federales del gobierno para permitirles el acceso de celulares móviles a plataformas que habiliten el análisis digital legal".