El FBI destapa un caso de contrabando que le ha costado a Apple mas de 6 millones de dólares

No es la primera vez que en este blog os hablamos de la criminalidad que rodea el mundo de la manzana, ya sea por el alto valor de sus productos o su gran popularidad. La trama en cuestión involucra la importación de más de 10.000 falsificaciones de iPhone provenientes de China, ha comunicado el fiscal estadounidense Robert Brewer en una rueda de prensa. Los dispositivos falsificados se encontraban dañados a propósito y eran intercambiados por productos originales en las tiendas Apple. Tras intercambiar los dispositivos falsos por los originales estos eran reenviados a China y otros países para su venta en el mercado negro.

Los dispositivos originales de Apple, al igual que los de otros fabricantes cuentan con un código IMEI (International Mobile Equipment Identity) y un número de serie que hacen que cada dispositivo sea único, como parte de la estafa los dispositivos falsificados contaban con un código IMEI que correspondía al de dispositivos originales que se encontraban cubiertos por la garantía de Apple en Estados Unidos y Canadá.

"La fabricación de productos falsificados y su uso para defraudar a las empresas estadounidenses busca fundamentalmente socavar el mercado y daña a personas inocentes cuyas identidades fueron robadas en apoyo de estas actividades", dijo Brewer.

Figura 1: iPhone original y replica del mismo modelo.

Utilizar el código IMEI o el número de serie de un dispositivo ajeno se considera un delito de robo de identidad, esto se debe a que al utilizarlo a sabiendas y sin autoridad legal, o sin haber sido transferido se está utilizado un medio de identificación de otra persona. Por el momento Apple no ha querido manifestarse al respecto. La investigación del FBI ha durado varios años y se ha llevado a cabo en varias jurisdicciones. Finalmente, tras años de investigación el FBI ha arrestado a 11 personas en un piso franco de San Diego donde los agentes incautaron alrededor de 250.000 dólares y 90 dispositivos de contrabando, por el momento la agencia sigue buscando a otros 3 integrantes de la organización criminal. Entre los 11 detenidos se encuentran tres hermanos y sus esposas, tanto los hermanos como el resto de detenidos son ciudadanos estadounidenses con nacionalidad china vietnamita y rusa.

Alrededor de 66.000 iPhone se destruyen cada año al no poder ser reacondicionados

Un nuevo artículo publicado por Colorado Public Interest Research Group (CoPIRG) ha revelado que durante los últimos 3 años al menos 66000 iPhone han tenido que ser destruidos en un centro de reciclado de colorado en vez de poder haber sido reutilizados. Esto se debe a una función de iOS, según The Wirelees Alliance (asociación que recibe teléfonos donados para su reciclaje y reacondicionamiento) ente 2015 y 2018 recibieron miles de iPhone totalmente reutilizables pero que tuvieron que ser destruidos y utilizados para recambios en vez de volver al mercado.

Esta asociación fomenta la reutilización de teléfonos móviles para reducir el impacto ambiental que supone la producción de dispositivos nuevos, algo que en ocasiones no es posible gracias a la función Find my iPhone. Si al entregar un iPhone no se ha eliminado la cuenta de Apple ID, cuando un antiguo usuario active Find my iPhone se encenderá el bloqueo del dispositivo automáticamente, lo que significa que para hacer un reseteo a los valores de fábrica o borrar todos los datos del teléfono será necesario introducir la contraseña, algo incompatible a la hora de reacondicionar un móvil. No cabe duda de que en la mayoría de ocasiones Find my iPhone es una buena herramienta, cada vez que extraviemos nuestro dispositivo solo tendremos que activar el “modo perdido” que bloqueará el dispositivo y mostrará un mensaje en la pantalla que podrá ayudar a la persona que lo tenga a contactar contigo para devolvértelo.

Figura 1: Miles de iPhone son destruidos o utilizados para recambios

Desde CoPIRG han recordado que el uso de esta tecnología es una buena idea, ya que hace que los dispositivos robados pierdan bastante valor al estar bloqueados pero que a su vez puede hacer que no sea posible reusar un dispositivo que se haya donado para ello. De hecho al menos un cuarto de los iPhone recibidos por The Wireless Alliance durante el pasado año estaban bloqueados, una proporción que ha ido al alza durante los últimos años. Una de las propuestas de esta asociación hacia las compañías telefónicas ha sido utilizar el código IMEI de estos dispositivos para localizar a sus dueños y avisarles de que el dispositivo ha sido donado para reciclarlo y que es necesario su permiso para reacondicionarlo. Sin duda la mejor opción a la hora de donar un iPhone es deshabilitar la función Find my iPhone, también es importante que la donación se realice a una compañía que certifique que el dispositivo será reutilizado.

Como hacen los estafadores para acceder a los iPhone bloqueados por iCloud

Durante los últimos años la seguridad de los iPhone ha ido aumentando obligando a los ladrones a utilizar distintas técnicas para luego poder revender los dispositivos sin que sean rastreados, en primavera de 2017 comenzó una oleada de robos en la que los ladrones acorralaban a sus víctimas y les pedían que borrasen su cuenta de iCloud antes de darles el dispositivo. Algo parecido ha sucedido el pasado mes en Philadelfia, se han perpetrado una serie de robos a mano armada en el que los asaltantes daban instrucciones muy concretas a las víctimas para que deshabilitasen iCloud.

En 2013 Apple introdujo la función de seguridad de solo poder vincular una cuenta de Apple ID a cada dispositivo, haciendo que si este cambiaba de dueño fuese necesario borrar la anterior cuenta, esta medida de seguridad pretendía conseguir que los dispositivos de Apple dejasen de ser un objetivo para los criminales. Aunque también se pueda borrar la cuenta de iCloud por razones legítimas como la sustitución del terminal por otro más nuevo en una empresa o para revenderlo, cada vez son más las “empresas de reparación” o asociaciones criminales que tratan con dispositivos bloqueados. Para desbloquear los dispositivos, estas asociaciones recurren a cibercriminales o a distintas estafas de ingeniería social con los trabajadores de las Apple Store.

Figura 1: Cómo eliminar cuenta de iCloud en iPhone.

En la red también se pueden encontrar y adquirir distintos kits de phishing diseñados para obtener credenciales de iCloud. Actualmente existen tres métodos para desvincular una cuenta de iCloud de un dispositivo, el primero de ellos y el más sencillo es a través de la contraseña de la cuenta, en este caso los atacantes suelen obtenerla vía ataques de Phishing (es común el uso de correos que suplantan a Apple y redirigen a falsas páginas de Find My iPhone). El segundo método consiste en que el encargado de una Apple Store borre la cuenta en el dispositivo, para hacer esto en muchas ocasiones es necesario recurrir a un ataque basado en ingeniería social. Para terminar, el último método y el que resulta más complicado, consiste en extraer el procesador de la placa base y reprogramarlo convirtiéndolo así en un dispositivo nuevo, aparte de las complicaciones técnicas que conlleva este proceso es necesaria la obtención de un nuevo código IMEI. Aunque no siempre que se elimine una cuenta de iCloud de un dispositivo sea por motivos ilegítimos cualquiera de las practicas anteriormente mencionadas es ilegal y puede conllevar penas de cárcel. 

Nueva oleada de Scams a victimas de robo de iPhone ¡No te dejes engañar!

Cuando nos roban o perdemos nuestro teléfono móvil tendemos a bloquearlo remotamente y tratar de localizarlo, en el caso de los iPhone es común recurrir a la función Find my iPhone para hacer esto. Hoy en día los ataques phishing son algo habitual y mucha gente desconoce que también pueden ser utilizados para obtener el Apple ID de las víctimas y desbloquear sus dispositivos cuando estos han sido robados. La llegada del iPhone X y su alto precio ha convertido al nuevo terminal de Apple en el objetivo de muchos delincuentes. Según los expertos de Trend Micro el robo de iPhones ha pasado de ser la sustracción de un objeto físico a convertirse también en un robo de identidad.

La firma ha encontrado varias herramientas utilizadas por los delincuentes para desbloquear dispositivos Apple, algunos de estos softwares son AppleKit, MagicApp o incluso una versión modificada de Find My iPhone API, todos ellos combinados con otros servicios y kits de phishing. Incluso cuando nuestro dispositivo ha sido robado, los ladrones pueden adquirir tus credenciales (esto suele suceder poco después de haber activado Find my iPhone). Las victimas reciben un mensaje avisando de que su terminal ha sido localizado y les facilita un enlace a una página de apariencia legítima que solicita tus credenciales para proporcionarte la ubicación de tu terminal. Si la victima cae en la estafa los ladrones obtendrán sus credenciales y solo tendrán que entrar en su cuenta de iCloud, borrar todo el contenido del dispositivo y reestablecer los valores de fábrica para su posterior reventa.

Figura 1: Esquema de un ataque Phishing

También hay servicios a disposición de los ladrones que sirven para desbloquear los terminales robados, uno de estos es MagicApp, el cual automatiza el proceso explicado en el anterior párrafo. Hoy en día la única forma de comprobar si un dispositivo comprado de segunda mano es robado es a través de su código IMEI, el código IMEI es un identificador único a nivel mundial y sirve para bloquear nuestro terminal en caso de sustracción o pérdida. Este código se puede encontrar en una pegatina debajo de la batería del dispositivo, marcando *#06# o consultando el apartado de información del sistema  en los ajustes del terminal.

Cómo comprobar Activation Lock en un dispositivo iOS

Hace unos meses, Apple decidió deshabilitar la herramienta de comprobación del estado del Activation Lock de iCloud, debido a un posible fallo. Con esta herramienta, el usuario podía comprobar si dispositivo iOS que iba a comprar estaba bloqueado en iCloud o no. La herramienta proporcionó una manera para que los usuarios no fueran engañados y pudieran comprobar el estado del dispositivo. Apple sorprendió a todos cuando deshabilitó esta herramienta, ya que ahora no existe una forma sencilla de comprobar, remotamente, el estado de iCloud del dispositivo. 

Se ha publicado una forma que podría permitir comprobar si un dispositivo tiene el Activation Lock activo o no. Todo lo que se necesita hacer es abrir el sitio web de soporte de Apple e introducir el número de serie del dispositivo. Si el dispositivo tiene un bloqueo de iCloud, la herramienta le dirá al usuario que el dispositivo no puede enviarse, mientras el bloqueo esté activo.

Figura 1: Envío a reparación en la web de soporte de Apple

Comprobar el bloqueo de Activation Lock en iCloud en dispositivos iOS

1. En cualquier navegador web, abrir el sitio web de soporte de Apple.
2. Se puede visualizar un listado de dispositivos, seleccionar el iPhone para que el se quiere comprobar el estado de Activation Lock.
3. En las categorías, hay que seleccionar "Reparaciones y daños físicos".
4. En la siguiente página, seleccionar "Enviar para la reparación".
5. Ahora, Apple solicitará el número de serie o IMEI del dispositivo para verificar su estado de bloqueo.

Si el dispositivo tiene bloqueo, se obtiene el mensaje "Lo sentimos, pero no se puede crear una reparación, mientras el dispositivo esté bloqueado". De esta manera, se puede obtener una respuesta para comprobar el estado de bloqueo del dispositivo.

Cómo saber si el iPhone o iPad que voy a comprar es robado

En muchas ocasiones se han registrado estafas debido a la compra de dispositivos iPhone robados que son bloqueados. Apple ha lanzado una guía con la que se pretende evitar precisamente que los estafadores se aprovechen de una venta un dispositivo Apple. Si vas a comprar un dispositivo de este tipo, antes de transferir la propiedad de un iPhone, iPad, Apple Watch o iPod Touch se debe tener en cuenta una serie de cosas, pero sobretodo que el bloqueo de activación esta desactivado y el dispositivo está listo para el próximo usuario.

A continuación se exponen diferentes pasos que el comprador debe tener muy en cuenta, si no quiere obtener una desagradable sorpresa cuando pruebe su "flamante" iPhone. Enumeremos pasos a tener en cuenta en el proceso de compra:

• Identificar correctamente la versión del modelo que se va a adquirir.

• Buscar el número de serie, el IMEI/MEID y el ICCID del dispositivo. En Ajustes - General - Información podemos encontrar toda esta información.

• Si no se puede acceder al menú Ajustes, podemos obtener información sobre el IMEI/MEID en la bandeja de la SIM. O mirando en la caja, o en la parte de atrás. En este artículo puedes saber dónde está el IMEI de iPhone en todas las ubicaciones en qué se encuentra.

Figura 1: Bandeja de la SIM del iPhone dónde se puede leer el IMEI7MEID

•  En el sitio web que Apple proporciona para comprobar el estado de bloqueo de activación se puede introducir el IMEI/MEID o número de serie. Este paso es realmente importante, ya que nos dará toda la información necesaria. 

• Si aparece un mensaje como el que se muestra a continuación significa que el iPhone sigue siendo utilizado por otra persona o que fue robado. Es decir, será imposible reiniciarlo a configuración de fábrica, personalizarlo y utilizarlo. En otras palabras, no se debería comprar.

Figura 2: iPhone utilizado o robado

Estos consejos son muy recomendados para disminuir las estafas en las compras de segunda mano de dispositivos iPhone. Desde Seguridad Apple recomendamos que tenga en cuenta esta pequeña guía y evita que alguien se aproveche de su dinero.

Activation Lock Status dice si ese iPhone está bloqueado

Son muchos los usuarios que se compran un iPhone de segunda mano a un precio muy económico y que después descubren la triste realidad de que ese terminal ha sido robado y su dueño lo ha bloqueado con Acitvation Lock. Esto deja totalmente inservible el dispositivo, lo que lleva a estos compradores a estar buscando por Internet formas de quitar la protección de Apple iCloud. Este es uno de los riesgos de comprar terminales Apple robados, e incluso vimos que las mafias habían buscado formas de "lavar" los iPhone bloqueados usando conexiones dentro de Apple y Best Buy.

Ahora Apple lo pone aún más difícil para los ladrones, ya que los compradores podrán saber previamente si un terminal está bloqueado con Activation Lock o no con esta nueva herramienta que se ha puesto online: Activation Lock Status.

Figura 1: Activation Tool Status dice si el terminal está bloqueado o no.

El usuario solo deberá pedir el IMEI al vendedor - ojo no te den un IMEI que no corresponda con el iPhone que te van a vender, así que comprueba bien ese IMEI tambien - e introducirlo en la web para saber si está o no bloqueado por el dueño. Si tiene Activation Lock activado, no lo compres.

Apple reemplazará los botones de apagado en iPhone 5

Botón de encendido en un iPhone5

Tras las quejas de muchos usuarios de que el botón de encendido de los terminales iPhone 5 era muy delicado y se rompía con facilidad, Apple ha decidido abrir un programa de reemplazo de dicha pieza para ciertas tiradas de iPhone 5 localizadas en las que parece que los controles de calidad no fueron lo suficientemente buenos. Para saber si tu terminal es uno de los que puede tener esta debilidad, debes entrar en la web del Programa de reemplazo de botón de encendido en iPhone 5 y poner tu IMEI para ver si tu terminal es uno de los afectados.

Para localizar el IMEI de tu terminal iPhone 5 solo debes mirar en la carcasa del mismo, pero en este artículo tienes otras formas de localizar el IMEI de tu teléfono entrando en las opciones del sistema operativo o mirando en los ficheros de backup de Apple iTunes.

Figura 1: Web del programa de reemplazo para buscar tu IMEI

El programa es a nivel mundial, y en España en concreto comenzará a partir del 2 de Mayo de 2014. Si tu terminal es uno de los afectados debes llevarlo a la tienda Apple Store o entregarlo por correo siguiendo las instrucciones que se detallan en la web de soporte de Apple. Podrás recibir un terminal de sustitución mientras el dispositivo se está reparando.

Saber IMEI y Número de Serie de un iPhone o iPad robado

Si has perdido tu teléfono móvil iPhone o has sido víctima de un robo y no has sido capaz de localizarlo con los servicios de Find My iPhone, entonces debes hacer tres cosas:

PRIMERO) Marcarlo con Find My iPhone como perdido para que Activation Lock lo bloquee y nunca se pueda utilizar. A día de hoy funciona muy bien y los terminales quedan inutilizables para el futuro. 

SEGUNDO) Denunciarlo en la comisaría, puede que alguien lo encuentre y lo entregue - como en el caso de Dani - o que en una detención aparezca. Además, necesitarás esta denuncia para el resto de acciones. Para hacer esto, necesitas dos números de tu terminal: El IMEI y el Número de Serie. 

TERCERO) Bloquearlo en las operadoras: Llama a tu operadora y denuncia el robo. En iPhone no es posible cambiar el IMEI, así que si lo denuncias y lo bloquean no podrá usarse para llamar nunca más. 

CUARTO) Lleva la denuncia a la Apple Store: Con la denuncia de la Policía, lleva el número de serie a la Tienda Apple más cercana. Apple meterá el Número de Serie en su base de datos y no lo reparará nunca ni lo utilizará como repuesto de otros terminales como piezas.

Figura 1: IMEI y Serial Number de un iPad en su parte posterior

Conseguir el IMEI y el Número de Serie

Ambos números debes ponerlos en la denuncia que pongas en la Comisaría de Polícia para que así pueda localizarse en caso de recuperase en el futuro el terminal, en la denuncia a la operadora, y en la denuncia en la Apple Store. El IMEI lo tienes que utilizar para pedir a la Operadora que lo bloquee y no pueda ser utilizado por otros usuarios en ninguna otra operadora móvil. Esto está pensado para disuadir a los compradores de terminales de dudosa procedencia. Para obtener esos dos números puedes hacerlo de varias formas con, y sin el terminal, así que si ya no lo tienes en tu posesión puedes acceder a ellos. 

En la caja de distribución del terminal

Busca en tu caja de iPhone o iPad, y podrás encontrar unas pegatinas en la parte posterior en las que están todos los números de tu dispositivo. Entre ellos, por supuesto, estarán tu IMEI y tu Número de Serie, así que si tienes las cajas tienes los números.

Figura 2: IMEI y Serial Number en la caja de distribución de iPhone o iPad

En el Backup que hayas hecho con iTunes

Con cada backup que se hace con Apple iTunes en tu computadora se genera un fichero llamado info.plist que contiene estos números de serie. El archivo no está cifrado, así que solo necesitarás un visor de archivos Plist. Si tienes un Mac OS X, con el propio Finder puedes visualizar el contenido.

Figura 3: IMEI y Número de Serie en fichero info.plist de un Backup

Para encontrar este fichero debes ir a las rutas de los backups de iPhone y de iPad que están en:

[Windows Vista / 7 / 8] C:\Users\(usuario)\AppData\Roaming\Apple Computer\MobileSync\Backup\(hash)\info.plist
[Windows XP] C:\Documents and Settings\(username)\Application Data\Apple Computer\MobileSync\Backup\(hash)\info.plist
[Mac OS X] ~/Library/Application Support/MobileSync/Backup/(hash)/info.plist

De tu backup en la nube

Si no tienes ningún backup a mano, pero tienes iCloud, puedes descargar todo el backup de Apple iCloud y convertirlo a un backup de Apple iTunes con herramientas como ElcomSoft Phone Password Breaker. Una vez en local, puedes acceder a tu archivo info.plist y conocer esos datos.

Figura 4: Elcomsoft Phone Password Breaker descarga backups de Apple iCloud

En la operadora de telefonía

Si el terminal te lo ha dado una operadora, es probable que ellos lleven un registro de los datos de tu terminal. Para ello, ponte en contacto a través de sus sistemas (web, número de teléfono de asistencia, o personándote en una tienda) y solicita esa información para la denuncia.

Contactando con Apple

Si has registrado tu dispositivo en Apple para tener tu garantía, entonces los datos de tu dispositivo están asociados a tu Apple ID y necesitarás ponerte en contacto con un iGenius para obtener esta información. Si tienes problemas, vete a un Apple Store y que te ayuden con el proceso.

En el dispositivo antes de perderlo de vista

Por último, si aún tienes tu iPhone, y como buena práctica, deberías guardar esta información en algún sitio, por si en el futuro la necesitas y no tienes un backup a mano, ni el terminal te lo dio una operadora y no eres de los que te gusta guardar las cajas de distribución de los teléfonos. Para ello, te puedes ir a Ajustes, General, Información y acceder a todos estos datos, marcar una llamada al número *#06# o mirar en la parte posterior de tu dispositivo como se ve en la figura 1 con un iPad.

Figura 5: Información de IMEI y Número de Serie en Ajustes de iOS

Si te han robado o has perdido un terminal, denuncia en la comisaría y bloquea el IMEI, para que los que se dedican a estas malas prácticas lo tengan un poco más complicado a la hora de hacer negocio con el crimen.