MAD verifica si el dispositivo iOS tiene mecanismos adecuados de bloqueo de pantalla
configurados, como código de acceso (passcode) o autenticación biométrica (Face ID o
Touch ID). La ausencia de estos mecanismos básicos de protección indica un entorno menos
seguro, en el que el acceso físico no autorizado al dispositivo puede ocurrir sin ninguna
barrera, exponiendo la aplicación y los datos sensibles almacenados localmente.
En el ecosistema iOS, la configuración de un passcode es especialmente relevante, ya que la
cifrado de datos en reposo depende directamente de la contraseña definida por el usuario.
Los dispositivos sin código de acceso tienen un nivel reducido de protección criptográfica,
aumentando el riesgo de exposición de información en escenarios de pérdida, robo o acceso
físico indebido.
Mecanismo Técnico: MAD evalúa el estado de seguridad de la pantalla de bloqueo del
dispositivo para verificar si la autenticación del propietario está debidamente habilitada.
Al identificar que no hay passcode o mecanismo equivalente configurado, el RASP
clasifica el entorno como de alto riesgo y aplica las políticas de seguridad definidas,
reforzando la protección contra usos indebidos.
