Apple y el FBI se encuentran en una confrontación extraordinaria por un solo iPhone bloqueado, un caso que podría marcar la pauta durante años en la forma en que los tribunales, las empresas tecnológicas y las fuerzas del orden gestionan los dispositivos encriptados. Un magistrado federal ha ordenado a Apple que proporcione asistencia técnica para ayudar a los investigadores a probar las contraseñas de un iPhone 5c utilizado por Syed Farook, uno de los atacantes del tiroteo del 2 de diciembre en San Bernardino. Apple afirma que acceder a la orden le obligaría a crear un software inexistente y sentaría un precedente peligroso que se extendería mucho más allá de esta investigación.
La disputa pasó de ser una investigación penal confidencial a un debate público nacional cuando el director ejecutivo de Apple, Tim Cook, publicó una carta dirigida a sus clientes el martes por la noche. Cook afirmó que el gobierno está pidiendo a Apple que tome una medida sin precedentes que amenaza la seguridad de sus clientes. El Departamento de Justicia, por el contrario, argumenta que la solicitud está vinculada específicamente a un dispositivo amparado por una orden de registro legal y que Apple tiene la capacidad técnica para brindar la asistencia solicitada.
El pedido implica algo más que recuperar una contraseña
El gobierno no le pide a Apple que revele una contraseña que ya posee. En cambio, los investigadores quieren que Apple cree y firme criptográficamente una versión modificada de iOS que pueda instalarse en el teléfono incautado. Este software desactivaría la función que borra el teléfono tras varios intentos fallidos de introducir la contraseña, eliminaría los retrasos entre intentos y permitiría introducir las contraseñas electrónicamente en lugar de manualmente.
Un informe contemporáneo de The Washington Post describió el enfrentamiento como parte de una lucha más amplia sobre el cifrado y el acceso de las fuerzas del orden. Apple ha reforzado la seguridad del iPhone en las versiones recientes de iOS para que la propia compañía no pueda recuperar datos cifrados de un dispositivo bloqueado. Esta decisión de diseño ha intensificado las quejas de larga data de los agentes del orden, quienes advierten que las pruebas pueden volverse inaccesibles incluso cuando los investigadores cuentan con una orden judicial.
Cook argumenta que la distinción entre desbloquear un teléfono y crear un método reutilizable es crucial. Según Apple, una vez que los ingenieros crean una herramienta que debilita deliberadamente la seguridad, la existencia de esa capacidad genera riesgos de robo, imitación y exigencias por parte de otros gobiernos. En su carta, Cook comparó dicho software con una llave maestra que podría abrir millones de cerraduras.
El gobierno afirma que la solicitud es específica y legal
La teoría jurídica del Departamento de Justicia se basa en la Ley de Órdenes Judiciales Federales (All Writs Act), una ley que data de 1789 y que permite a los tribunales federales emitir las órdenes necesarias para ejercer su jurisdicción cuando no existe una ley más específica aplicable. Los fiscales afirman que Apple diseñó y fabricó el sistema operativo, controla el proceso de firma de código necesario para que el software modificado se ejecute en el dispositivo y, por lo tanto, se le puede ordenar que preste asistencia sin una carga excesiva.
El viernes, el Departamento de Justicia presentó una moción para obligar a Apple a cumplir con la orden judicial, argumentando ante el tribunal que la urgencia de la investigación antiterrorista justificaba una acción inmediata tras el anuncio público de la oposición de la compañía por parte de Cook. El gobierno sostiene que Apple es capaz de crear el software solicitado y que la orden puede diseñarse para funcionar únicamente en el dispositivo específico de Farook.
Ese enfoque tan limitado es fundamental para la postura del FBI. Según el gobierno, los investigadores no buscan una clave de descifrado universal ni acceso a todos los iPhone. Buscan una forma de probar posibles códigos de acceso sin activar las protecciones integradas del teléfono. Sin embargo, la acción técnica necesaria para lograrlo es precisamente lo que complica el caso: requeriría que el fabricante escribiera un nuevo código diseñado para eludir las protecciones que él mismo creó deliberadamente.
Apple afirma que el precedente no se limitará a un solo teléfono
La respuesta pública de Cook ha recibido el apoyo de líderes de toda la industria tecnológica. El director ejecutivo de Google, Sundar Pichai, advirtió que obligar a las empresas a permitir el hackeo podría comprometer la privacidad de los usuarios, comentarios que quedaron documentados en un informe. El cofundador de WhatsApp, Jan Koum, también respaldó a Apple, mientras que la coalición Reform Government Surveillance afirmó que no se debería exigir a las empresas tecnológicas que incorporen puertas traseras en sus sistemas de seguridad.
Facebook y Twitter pronto expresaron su apoyo al principio de que las empresas deben resistir las presiones para debilitar la seguridad. Según otra fuente , Facebook afirmó que lucharía contra los requisitos que debilitaran la seguridad del sistema, mientras que el director ejecutivo de Twitter, Jack Dorsey, agradeció públicamente a Cook por su liderazgo. Esta coincidencia es notable porque estas empresas compiten agresivamente con Apple en productos, publicidad, mensajería y servicios móviles, pero comparten una preocupación común sobre las vulnerabilidades técnicas impuestas por los gobiernos.
La comunidad técnica está preocupada porque las vulnerabilidades de seguridad no permiten distinguir de forma fiable entre usuarios autorizados y no autorizados. Un mecanismo creado para una investigación legítima puede convertirse en objetivo de delincuentes, servicios de inteligencia hostiles u otros gobiernos. Un análisis técnico publicado el miércoles argumentó que los cambios solicitados eliminarían de facto las medidas de seguridad diseñadas específicamente para prevenir ataques de fuerza bruta.
El caso pone a prueba la frontera entre las órdenes judiciales y la ingeniería forzosa
A veces se describe el conflicto como una disputa entre privacidad y seguridad, pero la cuestión legal es más específica y novedosa. Nadie discute que los investigadores pueden obtener una orden judicial para registrar un teléfono. La cuestión controvertida es si un tribunal puede obligar a una empresa privada a crear un nuevo software para posibilitar la ejecución de dicha orden.
Apple afirma que esta diferencia importa porque el software no es simplemente un registro comercial pasivo. Los ingenieros tendrían que diseñar, probar y firmar código que vulnere intencionadamente la arquitectura de seguridad de su propio producto. La postura de Cook es que exigir este tipo de trabajo transformaría la relación entre las empresas tecnológicas y el Estado. La postura del gobierno es que las empresas no pueden diseñar productos de forma que las pruebas queden fuera del alcance de una orden judicial legítima y, posteriormente, negarse a prestar asistencia razonable.
La disputa surge además tras años de advertencias del director del FBI, James Comey, sobre lo que él denomina el problema de la "oscuridad". En un intercambio televisado anterior, retomado esta semana por CBS News, Comey argumentó que los dispositivos no deberían permitir que las personas se situaran fuera del alcance de la investigación legal, mientras que Cook defendió el cifrado robusto como una protección necesaria para los usuarios comunes cuyos teléfonos contienen registros financieros, información médica, comunicaciones y datos de ubicación.
Un solo caso está provocando un debate sobre políticas públicas
El ataque de San Bernardino otorga especial relevancia a la solicitud del gobierno. Catorce personas perdieron la vida, y los investigadores tienen la responsabilidad de recabar pruebas que puedan revelar contactos, planes o pistas adicionales. Apple ha declarado que ha cooperado con las solicitudes legítimas de información en la investigación y ha puesto a disposición de las autoridades a sus ingenieros para que asesoren. Su negativa comienza cuando la cooperación implicaría desarrollar una nueva capacidad para debilitar el dispositivo.
Esa postura se está poniendo a prueba tanto en los tribunales como en la opinión pública. Un informe de Forbes detalló el argumento de Apple de que ninguna empresa estadounidense había sido obligada anteriormente a exponer a sus clientes a un mayor riesgo de seguridad mediante la creación de una herramienta de este tipo. El FBI y el Departamento de Justicia rechazan la afirmación de que buscan una puerta trasera generalizada, e insisten en que la orden se refiere a un teléfono específico en el marco de una investigación antiterrorista concreta.
Ambas afirmaciones pueden ser parcialmente ciertas: el objetivo inmediato del gobierno es un teléfono, mientras que la autoridad legal establecida para lograr ese objetivo podría invocarse nuevamente. Por eso, la disputa ha trascendido el contenido del dispositivo de Farook. Los tribunales deben decidir ahora si una ley antigua puede obligar a una empresa de tecnología moderna a escribir un nuevo código, y los legisladores deben analizar si la legislación vigente proporciona un marco adecuado para un mundo en el que el cifrado robusto está integrado en dispositivos que portan cientos de millones de personas.
Para la industria tecnológica, la preocupación radica en el precedente que sienta. Para el FBI, en las pruebas. Para los usuarios, el caso plantea una cuestión más fundamental: si las medidas de seguridad que protegen un dispositivo personal pueden seguir siendo efectivas si se puede obligar a la empresa que las creó a encontrar una forma de eludirlas. La respuesta no se encuentra únicamente en el teléfono.
