No rompas el iPhone: Apple no es el soporte técnico del FBI

Esta semana, la notoriamente reservada Apple se enfrentó al FBI cuando la agencia solicitó que la compañía ayudara a abrir un iPhone 5c utilizado por los tiradores de San Bernardino. En cambio, Tim Cook lanzó una carta declarando públicamente que Apple creía que crear una herramienta especial para deshabilitar las funciones de seguridad en iPhones sentaría un precedente peligroso. Y tenía razón al hacerlo.

TOC Toc

Para ser claros: el FBI no está pidiendo específicamente que Apple proporcione una puerta trasera siempre accesible en el iPhone de todos. Lo que quiere que haga Apple es construir una versión especial de iOS que evite el retraso de tiempo requerido por iOS entre intentos fallidos y deshabilite una configuración que borre los iPhone después de 10 intentos fallidos. Esto permitiría a los agentes forzar la fuerza bruta, o probar muchas contraseñas incorrectas hasta encontrar la correcta, la contraseña del teléfono. (Se ha sugerido que crear un código de acceso súper largo podría ralentizar ese proceso).

El argumento de que la policía y la comunidad de inteligencia son lo suficientemente responsables como para manejar herramientas poderosas como estas ha existido durante mucho tiempo. El FBI y otros han hablado sobre el riesgo de "oscurecerse", donde las comunicaciones se realizarán a través de servicios encriptados que son inaccesibles para los investigadores o las herramientas de vigilancia.

El viejo adagio es que una puerta trasera para los buenos es una puerta trasera para los malos; la forma más segura de mantener a las personas alejadas es no darles una entrada. Es el argumento que el cofundador y copresidente Nico Sell hizo cuando los agentes del FBI le pidieron que pusiera una puerta trasera en su servicio de mensajería segura, Wickr. Pero está lejos de ser solo un argumento hipotético.

Cerraduras rotas

Lleve cerraduras para equipaje que cumplan con la TSA. Cuando compra uno en la tienda, está diseñado para aceptar una de las varias claves maestras posibles en manos de los agentes de la TSA. La idea es que esto permita a las personas adecuadas, los inspectores de la TSA, abrir su equipaje sin tener que cortar las cerraduras y luego volver a bloquear el equipaje de manera segura. Solo usted y los inspectores deberían poder abrirlo.

Es una buena idea, pero solo funciona mientras el acceso exclusivo a las claves maestras esté restringido a las personas adecuadas. Los buenos. Pero estas claves se publicaron en línea y se convirtieron en objetos imprimibles en 3D, proporcionando acceso a todos: los buenos y los malos.

Es este escenario el que Apple cita como su razón principal para luchar contra la orden judicial del FBI. Si Apple creó una versión especial de iOS y la usó para permitir el desbloqueo del teléfono en cuestión, es posible que no permanezca bajo el control de la compañía por mucho tiempo. Si se afloja, podría socavar el arduo trabajo que Apple ha realizado para desarrollar un teléfono inteligente y seguro. Si existe, Apple podría verse obligado a usarlo una y otra vez.

Para ser justos, Apple ya dedica una gran cantidad de tiempo y esfuerzo a responder a las órdenes judiciales y las solicitudes de los investigadores. El New York Times informa que la compañía entregó los archivos de respaldo de iPhone del tirador que estaban almacenados en iCloud. Cuando PCMag examinó recientemente el cifrado y la forma en que Apple almacena nuestra información, descubrimos que siempre que se almacene en los servidores de Apple es potencialmente legible. Pero Apple está dejando en claro que solo está dispuesto a llegar tan lejos, y el desarrollo de herramientas de intrusión personalizadas para el FBI es aparentemente el límite.

Seguridad para todos

A medida que nuestros dispositivos se vuelven cada vez más personales, no es de extrañar que sean atacados por las fuerzas del orden y las agencias de inteligencia. Pero eso no es excusa para que el FBI, o cualquier otra persona, debilite las herramientas de seguridad existentes y afirme que la privacidad digital es el ámbito exclusivo de aquellos en el poder. Que es, efectivamente, lo que está haciendo.

En 2014, el director del FBI James B. Comey se dirigió a la multitud en la Conferencia RSA. En lo que respecta a la vigilancia y las búsquedas, particularmente del tipo digital, dijo: "Nuestro objetivo es ser quirúrgicos y precisos en lo que estamos buscando, y hacer todo lo posible para proteger los derechos de privacidad y la ventaja competitiva". Construir una llave mágica para iPhones, o evitar el uso generalizado del cifrado, tampoco lo haría.

Si el FBI quiere ingresar a un iPhone, o cualquier otro dispositivo seguro, puede desarrollar la tecnología por sí mismo. Los expertos en seguridad a menudo me dicen que si alguien quiere entrar a un teléfono y tiene acceso físico a él, eventualmente lo lograrán. Estoy seguro de que si el FBI se arremanga, obtendría lo que está buscando. Si el asesino acusado y entusiasta de las sales de baño John McAfee cree que puede lograr descifrar un iPhone, seguramente el FBI también puede hacerlo.