Antecedentes:
Hace poco cambié la contraseña de mi iPhone. Opté por una alfanumérica por seguridad. Sin embargo, gracias a los gustos de FaceId no tuve que volver a introducirla durante un tiempo hasta el punto de no poder recordarla completamente. Finalmente, FaceId me falló y me bloqueó. Intenté varias combinaciones de la frase de contraseña que sí recordaba, pero fue en vano. Busqué en Internet una respuesta, pero no encontré más que un montón de artículos de blogspam, una herramienta forense diseñada para los gobiernos con un rango de precios de cuatro dígitos, y un montón de sitios web sospechosos, tratando de venderme algo.
Frustrado por la falta de información útil, opté por restaurar desde una copia de seguridad. Sin embargo, todo esto me hizo pensar:
Proceso de pensamiento:
Si supiera dónde almacena un iPhone el número de entradas erróneas, podría utilizar herramientas como checkra1n para acceder a ese archivo concreto y alterarlo para restablecer el contador de entradas falsas.
El iPhone no puede almacenar esta información con el resto del contenido del usuario, ya que esa parte está encriptada, por lo que debe ser almacenada con la información que está disponible en el arranque y, por lo tanto, accesible cuando se rootea a través de checkra1n.
Sin embargo, la falta de herramientas públicas implica que el acceso al número de entradas de contraseñas fallidas no es trivial. Podría imaginar la posibilidad de almacenar en el hardware, por lo que es imposible restablecer a través de jailbreak, pero la existencia de herramientas como GrayKey implica que hay alguna manera de extraer la información del teléfono que le permite probar las entradas de contraseña en contra de ella.
Pregunta:
Así que mi pregunta es, ¿se conoce la ubicación en la que se almacena el número de entradas fallidas del código de acceso o hay al menos pistas que nos permitan deducir (aproximadamente) su ubicación?
