El fundador de OnKey advierte sobre riesgos de vulnerabilidades de hardware en modelos antiguos de iPhone

El fundador de OnKey, Yishi, ha advertido que utilizar un iPhone 4S hasta un iPhone X como billetera fría para activos criptográficos presenta riesgos de seguridad. Estos dispositivos tienen la vulnerabilidad checkm8 en el BootROM, así como la vulnerabilidad usbliter8 que afecta a los modelos iPhone XS, XR, 11 y la segunda generación de SE, las cuales no pueden ser corregidas mediante actualizaciones del sistema iOS. Los atacantes, al obtener acceso físico al dispositivo, pueden ejecutar código a través del puerto USB antes de que iOS se inicie, y activar el modo avión no puede prevenir este tipo de ataques. Yishi recomienda que los modelos iPhone 11 y anteriores no se utilicen para almacenar frases de recuperación, y que los usuarios que ya han utilizado estos dispositivos generen nuevas frases de recuperación en un entorno seguro y migren sus activos, en lugar de simplemente cambiar la dirección de la billetera. Además, los usuarios deben actualizar su sistema de manera oportuna, utilizar dispositivos y contraseñas de billetera más complejas, evitar cargar en puertos USB públicos y estar alerta ante posibles ataques físicos si el dispositivo se encuentra fuera de control durante un tiempo prolongado.