Saltar al contenido
Volver al blog

Blog de noticias

Lo que tu iPhone guarda y no puedes mirar

En el teléfono de prueba había 146.809 mensajes, 658.646 de WhatsApp y 421 notas. Todo eso ya está copiado en tu Mac, en una carpeta con nombres de archivo que son hashes. Está ahí y no puedes abrirlo.

Lo que tu iPhone guarda y no puedes mirar

Años de tu vida, en una carpeta que no se puede abrir

Cuando conectamos un iPhone para probar iAxis, la primera cifra que salió fue esta: 146.809 mensajes. Más 658.646 de WhatsApp, 1.050 contactos, 421 notas, 516 eventos de calendario y 153 marcadores de Safari.

No es un teléfono raro. Es un teléfono normal de alguien que lo usa desde hace años. Y todo eso, si haces copias locales, ya está en tu Mac ahora mismo.

Lo que pasa es que no puedes mirarlo. Una copia de seguridad de iOS es una carpeta con miles de archivos cuyos nombres son hashes: 3d0d7e5fb2ce28e94a 3e33e6bfc7c8b8e0d7c3f y así doscientas mil veces. Dentro hay bases de datos SQLite perfectamente legibles, pero para llegar a ellas hay que saber qué hash corresponde a qué dominio y reconstruir la jerarquía a mano.

Las salidas que hay hoy

Ante eso, las opciones habituales son tres, y ninguna me convence:

  • Subirlo todo a iCloud y consultarlo desde ahí. Funciona, pero significa que tus mensajes viven en un servidor ajeno y que pagas por espacio mientras quieras conservarlos.
  • Un servicio web al que le subes la copia. Esto es peor: le estás entregando el historial completo de tu vida a una empresa que no conoces, a cambio de leer una conversación.
  • Hacerlo tú con herramientas de línea de comandos. Es perfectamente posible y es lo que hace la gente que sabe. También es media tarde de trabajo cada vez que quieres buscar algo.

Falta la opción obvia: abrir la copia que ya tienes, en el ordenador que ya tienes, sin que salga de ahí.

Lo que hace iAxis

iAxis habla con el iPhone por USB o Wi-Fi usando los servicios propios de Apple, los mismos que usa el Finder, y lee las copias locales sin sacarlas del Mac. No hace ni una sola petición de red aparte de comprobar su propia licencia.

Con eso puedes explorar el carrete y exportar los originales, leer las conversaciones de Mensajes y de WhatsApp con búsqueda instantánea y sacarlas a TXT, CSV, JSON o HTML con el estilo de iMessage, y consultar contactos, notas, calendario, llamadas y marcadores con exportación a los formatos estándar.

También hace las cosas de mantenimiento que uno espera: copias completas con progreso y tiempo estimado, restauración, cifrado, programación automática, diagnóstico de batería con ciclos y capacidad real, syslog en vivo, y actualizar o recuperar el dispositivo desde un IPSW. Las operaciones destructivas piden que escribas el nombre del teléfono antes de seguir, porque un botón de «borrar» a un clic de distancia es un accidente esperando su turno.

Y muestra la pantalla de inicio real del dispositivo, con el fondo, los widgets y los iconos en su disposición auténtica. Eso no sirve para nada práctico. Es de las pocas cosas del catálogo que están ahí porque me hizo ilusión.

La parte que menos esperaba usar

iAxis incluye una revisión de seguridad de la copia, inspirada en el Mobile Verification Toolkit de Amnistía Internacional, que es la herramienta con la que se destapó el caso Pegasus.

Busca indicios de compromiso en el backup: rastros de jailbreak, perfiles de configuración instalados, 26 nombres de proceso asociados a spyware mercenario, qué apps tienen permiso de cámara y micrófono, huellas de persistencia en el shutdown.log y perfiles de VPN o proxy que no pusiste tú.

Para casi todo el mundo esto dará limpio y se quedará en una curiosidad. Para periodistas, abogados y activistas no es una curiosidad, y hasta ahora requería saber usar una herramienta de línea de comandos. Aquí es un botón.

Dos cosas que tienes que saber antes de comprarla

Lo digo aquí y no en la letra pequeña, porque las dos afectan a lo que vas a poder hacer el primer día.

Necesita pymobiledevice3 instalado aparte. Es el motor que habla con el dispositivo. iAxis te guía si falta, pero es un paso más y no quiero que te enteres después de pagar.

Hay un compromiso con el cifrado de las copias que no depende de mí. El registro de llamadas y los datos de Salud solo existen en copias cifradas. El navegador de copias y la revisión de seguridad necesitan una sin cifrar. Así construye Apple los backups. En la práctica, si lo quieres todo, acabarás haciendo dos.

Por qué esta app es la que más me preocupa

De las cinco cosas que he publicado, iAxis es la que más acceso tiene a la vida de quien la usa. Lee mensajes, fotos y contactos.

Por eso su promesa de red no es una frase de marketing: es un requisito que está escrito en el encargo de desarrollo, con una prueba concreta para verificarlo, y que dice que en la única conexión que hace la app no viaja nada del teléfono. Ni el UDID, ni el número de serie, ni el IMEI, ni el nombre del dispositivo. Si algún día eso deja de ser cierto, lo habré roto yo y quiero que se note.

Ver iAxis en el catálogo

¿Te ha servido? Las apps de las que escribo están en el catálogo.

Ver el catálogo