El Departamento de Justicia puso fin a su esfuerzo legal de seis semanas para obligar a Apple a ayudar a desbloquear un iPhone utilizado por uno de los atacantes de San Bernardino, informando el lunes a un tribunal federal que el FBI había accedido al dispositivo con la ayuda de un tercero no identificado.

La retirada anula una orden de febrero que obligaba a Apple a crear un software especial para desactivar las funciones de seguridad del iPhone 5C utilizado por Syed Rizwan Farook. Si bien proporciona a los investigadores los datos que buscaban sin obligar a Apple a escribir el código, deja sin resolver la cuestión jurídica fundamental: si el gobierno puede utilizar la Ley de Órdenes Judiciales, una ley promulgada por primera vez en 1789, para exigir a una empresa tecnológica que desactive las protecciones integradas en su propio producto.

En su breve escrito, el gobierno afirmó haber accedido con éxito a los datos almacenados en el iPhone de Farook y, por lo tanto, no requerir ya la asistencia de Apple Inc. Un archivo del caso, mantenido por el Centro de Información sobre Privacidad Electrónica, documenta la orden, la solicitud de Apple para anularla y los argumentos presentados por ambas partes durante el último mes.

El caso inmediato ha concluido, pero ninguna de las partes cedió en su postura general. El Departamento de Justicia afirmó que las fuerzas del orden deben poder obtener pruebas digitales mediante órdenes judiciales legítimas. Apple declaró que el caso nunca debió haberse iniciado y prometió seguir reforzando la seguridad de sus productos a medida que los ataques a datos personales se vuelven más frecuentes y sofisticados.

La disputa comenzó después de que los investigadores recuperaran el teléfono de Farook, propiedad del condado, tras el tiroteo del 2 de diciembre en San Bernardino, California, en el que murieron 14 personas. El FBI contaba con una orden de registro, pero no pudo eludir el código de acceso de cuatro dígitos del dispositivo sin arriesgarse a borrar su contenido.

El gobierno no solicitó a Apple que revelara la clave de cifrado que ya poseía. En cambio, los fiscales pidieron a la jueza Sheri Pym que ordenara a la compañía crear y firmar una versión modificada de su sistema operativo. Este software desactivaría la función de borrado automático, eliminaría los retrasos entre los intentos de contraseña y permitiría el envío electrónico rápido de posibles códigos. Una vez eliminadas estas protecciones, el FBI podría intentar adivinar la contraseña mediante fuerza bruta.

En su carta a los clientes del 16 de febrero, que el software solicitado constituiría una puerta trasera cuya existencia podría poner en peligro millones de dispositivos. Si bien el gobierno describió la orden como limitada a un solo teléfono, Apple afirmó que la técnica podría reutilizarse y que el precedente generaría demandas de gobiernos de todo el mundo.

El enfrentamiento parecía encaminarse a una audiencia el 22 de marzo hasta que los fiscales revelaron que un tercero había demostrado una posible técnica. El juez aplazó la audiencia y el FBI probó el método. El acceso exitoso del lunes eliminó la necesidad del gobierno de contar con la asistencia de Apple, según el relato de Wired sobre la retirada.

Las autoridades no han identificado al tercero, ni descrito la técnica, ni aclarado si puede utilizarse contra otros modelos. Tampoco han revelado si el teléfono arrojó nuevas pruebas. Este secretismo plantea un problema de seguridad adicional: si el gobierno explotó una vulnerabilidad en el iPhone, Apple podría no ser capaz de solucionarla a menos que los investigadores compartan sus hallazgos.

No hay precedentes ni regla que los rija

La principal objeción legal de Apple fue que la Ley de Autos Judiciales no puede autorizar a un tribunal a obligar a una empresa privada a diseñar software que el Congreso nunca le ha exigido. La empresa también alegó violaciones de la Primera Enmienda y del debido proceso, argumentando que el código informático es expresivo y que la carga y las consecuencias para la seguridad serían profundas.

El gobierno replicó que Apple estaba estrechamente vinculada al dispositivo a través de su sistema operativo, había brindado asistencia técnica en investigaciones anteriores y podía realizar el trabajo sin mayores dificultades. Los fiscales presentaron la solicitud como una extensión limitada de una orden de registro válida, en lugar de un mandato general para debilitar el cifrado.

Dado que la orden fue anulada antes de la audiencia contenciosa, ningún juez decidirá sobre esas reclamaciones en este caso. El diario The Guardian informó el lunes que el resultado devuelve a Silicon Valley y Washington a una lucha política más amplia sobre la privacidad y la seguridad pública sin establecer una norma judicial.

Esa ambigüedad es importante porque las fuerzas del orden poseen otros dispositivos bloqueados. En febrero, un juez de primera instancia de Nueva York dictaminó que el gobierno no podía obligar a Apple, en virtud de la Ley de Órdenes Judiciales, a desbloquear un iPhone en un caso de drogas no relacionado. Otros tribunales podrían enfrentarse a hechos, sistemas operativos y dificultades técnicas diferentes, lo que daría lugar a un conjunto heterogéneo de fallos hasta que intervenga un tribunal de apelaciones o el Congreso.

Apple ha recalcado en sus respuestas públicas sobre el caso que habitualmente responde a citaciones y órdenes judiciales válidas proporcionando la información que controla. La clave está en si el cumplimiento implica entregar los registros existentes o recibir la orden de inventar una herramienta que debilite la seguridad de los dispositivos.

El problema del cifrado perdura más que un solo teléfono

El caso de San Bernardino se convirtió en un símbolo de un cambio tecnológico mucho mayor. Apple y otras compañías han diseñado cada vez más dispositivos y sistemas de comunicación de tal manera que ni siquiera el proveedor puede leer el contenido cifrado sin la contraseña del usuario. Esta arquitectura protege a los consumidores de ladrones, gobiernos hostiles y filtraciones de datos, pero también puede bloquear a los investigadores que han obtenido autorización judicial.

El director del FBI, James Comey, ha descrito el problema como una situación de "oscuridad total", argumentando que un cifrado robusto puede crear zonas sin pruebas para terroristas y delincuentes. Los expertos en tecnología responden que no se puede garantizar que una vulnerabilidad diseñada para las autoridades legítimas permanezca disponible solo para ellas. El mismo mecanismo podría ser descubierto o robado por delincuentes y servicios de inteligencia extranjeros.

Las organizaciones defensoras de las libertades civiles apoyaron a Apple. El amicus curiae argumentó que obligar a la empresa a escribir y autenticar código violaría la Primera Enmienda y crearía un poder peligroso sin una autorización clara del Congreso. Empresas tecnológicas como Google, Microsoft, Facebook y Amazon también presentaron escritos advirtiendo sobre el precedente que esto sentaría.

Organizaciones policiales, familiares de las víctimas y varios fiscales respaldaron al gobierno, haciendo hincapié en el interés público de concluir la investigación del atentado terrorista. El conflicto legal, por lo tanto, unió dos objetivos legítimos de seguridad: proteger los dispositivos utilizados por cientos de millones de personas y obtener pruebas de un dispositivo vinculado a un asesinato en masa.

El comunicado del Departamento de Justicia del lunes afirma que sigue siendo una prioridad garantizar que las fuerzas del orden puedan obtener información digital crucial para proteger la seguridad nacional y la seguridad pública. Por su parte, Apple declaró que continuará participando en el debate nacional sobre las libertades civiles, la seguridad colectiva y la privacidad.

Una vulnerabilidad de alcance incierto

El éxito del FBI también modifica el debate técnico. El gobierno había argumentado que solo Apple podía crear el software necesario, pero un método externo aparentemente eludió el obstáculo. Si dicho método aprovecha características específicas del iPhone 5C o de un sistema operativo anterior, su utilidad podría ser limitada. Los modelos más recientes incluyen seguridad de hardware adicional, como un enclave seguro que gestiona los intentos de contraseña.

Si el método tiene un alcance mayor, Apple querrá comprenderlo y corregirlo. Un informe técnico contemporáneo sobre el desbloqueo señaló que la compañía podría no obtener los detalles si la herramienta pertenece a un contratista privado o permanece clasificada. El gobierno debe sopesar el valor de inteligencia de mantener en secreto una vulnerabilidad frente al beneficio público de corregir una vulnerabilidad que afecta a otros usuarios.

Por ahora, el FBI tiene el contenido del teléfono, Apple ha evitado una orden vinculante y los tribunales no han emitido una resolución definitiva. El caso, inicialmente limitado, terminó porque la tecnología avanzó más rápido que los litigios. La disputa más amplia —quién debería poder acceder a un dispositivo seguro, con qué autoridad y a qué costo para la seguridad de todos— permanece exactamente donde comenzó.