Le fondateur d'OnKey avertit des risques de vulnérabilités matérielles sur les anciens iPhones

Le fondateur d'OnKey, Yishi, a averti que l'utilisation d'iPhone 4S à iPhone X comme portefeuille froid pour les actifs cryptographiques présente des risques de sécurité. Ces appareils présentent des vulnérabilités dans le BootROM, notamment la faille checkm8, ainsi qu'une vulnérabilité usbliter8 affectant les modèles iPhone XS, XR, 11 et la deuxième génération de SE, qui ne peuvent pas être corrigées par des mises à jour du système iOS. Les attaquants, ayant accès physiquement à l'appareil, peuvent exécuter du code via le port USB avant le démarrage d'iOS, et activer le mode avion ne peut pas empêcher de telles attaques. Yishi recommande de ne pas utiliser les iPhone 11 et les modèles antérieurs pour stocker des phrases de récupération, et les utilisateurs ayant déjà utilisé ces appareils devraient générer de nouvelles phrases de récupération dans un environnement de confiance et migrer leurs actifs, plutôt que de simplement changer d'adresse de portefeuille. De plus, les utilisateurs doivent mettre à jour leur système en temps opportun, utiliser des appareils et des mots de passe de portefeuille plus complexes, éviter de charger via des ports USB publics et rester vigilants face aux attaques physiques potentielles lorsque l'appareil est hors de contrôle pendant une longue période.