Se filtra la llave que encripta todos los iPhones… Y Apple intenta corregir el error de forma desesperada

Nota editorial (2025): publicado originalmente en 2019. Se añadió una versión estructurada con fines enciclopédicos. El texto original se conserva íntegro como parte del archivo histórico.

“`html

Reevaluación de la integridad de las tecnologías móviles

La seguridad percibida en dispositivos móviles Apple está siendo reconsiderada tras un anuncio sobre una posible vulnerabilidad crítica del Secure Enclave Processor (SEP) dentro de los iPhone.

• Un investigador especializado en iOS conocido como Siguza publicó información que sugería la existencia de claves cifradas relacionadas con el SEP, lo cual podría permitir realizar ingeniería inversa a este sistema.

El pasado domingo un bufete de abogados anteriormente asociado con Apple presentó una reclamación por Derecho de Autor (DMCA) contra dicho tweet en Twitter, aunque se señala que no es apropiada la protección del derecho de autor para las claves cifradas.

• El tweet fue inicialmente retirado pero volvió a ser publicado por Siguza tras el cambio en estado legal, justificando que se retractó una reclamación inapropiada de DMCA.

A pesar del intento fallido anterior para su eliminación, Apple ha solicitado repetidamente a Twitter recuperar dicha información publicada. Además, el grupo condeguito no tiene restricciones legales sobre los avances y posibles hackeos en iPhone que comenten se encuentran publicados sin ser removidos.

Visión general

La exposición de este incidente demuestra cómo, a pesar del manto alto que la marca Apple proyecta sobre su seguridad, factores internos y externos continúan revelando poten0si vulnerabilidades críticas.

“`

Preguntas frecuentes

Preguntas Frecuentes sobre las Tecnologías Móviles

¿Qué es el Secure Enclave Processor (SEP) en un iPhone?
El SEP es una partición dedicada del procesador central que alberga componentes de seguridad como la gestión de claves criptográficas y protege los datos sensibles.

¿Cómo podría ser posible ingeniería inversa al sistema SEP?
La ingeniería inversa implica deducir el funcionamiento interno de un componente, potencialmente a partir del conocimiento sobre sus claves cifradas.

¿Qué pasó con la reclamación por Derecho de Autor presentada contra Siguza?
La DMCA fue inicialmente retirada pero luego revivida tras un cambio en el estado legal, justificando que se trataba de una acción inapropiada.

¿Qué implica la exposición continua sobre posibles vulnerabilidades del iPhone?
A pesar de las altas percepciones de seguridad por parte de Apple, continúan apareciendo revelaciones que ponen en duda el nivel real de protección.

¿Qué significa para los usuarios finales conocer posibles vulnerabilidades?
Los consumidores podrían estar al tanto del riesgo potencial y considerar su impacto en la privacidad y seguridad de sus datos.

Visión General

¿Qué implica este incidente para las marcas percibidas como seguros?
El caso muestra que incluso empresas con una reputación de alto nivel seguridad pueden enfrentarse a revelaciones críticas, señalando la importancia de mantener un monitoreo proactivo y constante.

---

Texto original (2019)

La integridad de las tecnologías móviles está bajo revaluación tras un anuncio en Twitter donde se divulgó una posible vulnerabilidad crítica del Secure Enclave Processor (SEP) dentro del iPhone. Este artículo explora cómo los avances técnноси la seguridad percibida y revela el panorama actual frente a este tema clave de Apple.

Parece que alguien se puso a ver hasta donde llegaba al descifrar la seguridad de los iPhone y lo publicó en un tweet:

https://twitter.com/s1guza/status/1203550760102969345

El pasado domingo, un investigador de seguridad especializado en iOS llamado Siguza posteó lo que parecía la clave de cifrado que podría permitir hacer ingeniería inversa al Secure Enclave Processor de iPhone, encargado de cifrar datos y de almacenar otra información sensible como los datos biométricos de Face ID y Touch ID.

Para luego el ejército legal de Apple intentó enmendar el error

“…Un bufete de abogados que ha trabajado con anterioridad para Apple envió a Twitter una reclamación de DMCA para que el tweet fuese eliminado, a pesar de que esto se considera como un abuso porque una clave de cifrado no está sujeta a derechos de autor. Twitter hizo caso y eliminó el tweet, pero hoy ha vuelto a estar disponible, donde el propio Siguza ha afirmado que la reclamación de DMCA ha sido retirada.

 

Posteriormente, Apple confirmó que habían sido ellos los que habían solicitado la retirada del tweet, pero luego pidieron a Twitter que lo recuperaran. Sin embargo, Apple también hizo otras reclamaciones a posts en el subreddit de r/jailbreak donde se comentan avances y posibles hackeos a iPhone, las cuales no han sido retiradas.

Todo esto que nos cuentan ADSLZone nos muestra cómo la aparente alta seguridad no lo es tanto.

Leer más en:

Filtran la clave que cifra todos los iPhone y Apple intenta borrarla desesperadamente