Advarsel fra OneKey-grunnlegger Yishi Wang
Yishi Wang, grunnlegger av OneKey, har advart kryptovaluta-innehavere mot å lagre lommebokfrøsetninger på eldre iPhones. Han peker på sikkerhetsvulnerabiliteter på chip-nivå som forblir utnyttbare selv etter en fabrikkinnstilling eller frakobling fra internett.
Sårbarheter i eldre iPhones
I et innlegg 31. oktober forklarte Wang at noen iPhones utgitt før 2020 inneholder sårbarheter i oppstartssystemene som Apple ikke kan reparere gjennom programvareoppdateringer. Hans advarsel kommer etter flere offentlige demonstrasjoner av iPhone-jailbreaks, som har gjenopplivet spørsmål om hvorvidt ombygde smarttelefoner trygt kan lagre gjenopprettingsfrase for kryptovaluta.
Mange kryptovaluta-innehavere bruker eldre smarttelefoner som offline-lommebøker, fjerner unødvendige applikasjoner og deaktiverer nettverksforbindelser for å holde sin private informasjon unna nettangripere. Wang stilte spørsmål ved denne tilnærmingen for enheter med kjente BootROM-sårbarheter.
BootROM-sårbarheter
BootROM inneholder de første instruksjonene som kjøres når en iPhone starter. Fordi disse instruksjonene er permanent lagret i prosessoren, kan vanlige iOS-oppdateringer ikke erstatte den berørte koden. To offentlig dokumenterte utnyttelser påvirker forskjellige generasjoner av Apple-enheter:
- Checkm8: Påvirker iPhones fra 4S til iPhone X, offentliggjort i 2019.
- Usbliter8: Retter seg mot Apples A12- og A13-prosessorer, inkludert iPhone XS, XR, iPhone 11-serien og andre generasjoner av iPhone SE, avslørt i juni 2026.
Forskere har demonstrert at angripere med fysisk tilgang kan manipulere enhetens oppstartsprosess gjennom en USB-tilkobling. Å aktivere flymodus forhindrer ikke denne typen angrep fordi utnyttelsen ikke krever internett-tilgang.
Risiko for kryptovaluta-lommebøker
Selv om sårbarhetene er permanente, understreket Wang at utnyttelse av BootROM ikke automatisk gir en angriper tilgang til kryptovaluta-lommebøker. På enheter som iPhone XS og iPhone 11 gir passkoder, kryptering og Apples Secure Enclave ekstra sikkerhetsbarrierer. Faren øker når brukere stoler på korte passkoder eller svake passord.
Wang beskrev også en bekymring om et «ond maid«-angrep, der noen hemmelig interfererer med enheten mens eieren er fraværende. En telefon som står uten tilsyn kan gi en mulighet for fysisk manipulering.
Råd for kryptovaluta-innehavere
For kryptovaluta-innehavere som har lagret gjenopprettingsfrase på berørte iPhones, anbefaler Wang å opprette helt nye lommebøker i et pålitelig miljø. Å generere en annen adresse fra den eksisterende gjenopprettingsfrase ville ikke løse problemet hvis den opprinnelige frasen allerede har blitt eksponert.
Brukere bør opprettholde oppdatert programvare, velge lengre alfanumeriske passkoder og unngå å koble enheter til ukjente USB-ladere eller tilbehør. Wang anbefalte også å vurdere Apples Lockdown Mode, som begrenser visse enhetsfunksjoner og tilkoblinger.
Konklusjon
Wangs kommentarer kom etter flere jailbreak-demonstrasjoner og følger rapporter om manipulering av maskinvare-lommebøker i Singapore. Han understreket at iPhone 12 og nyere modeller ikke er kjent for å være påvirket av de to BootROM-utnyttelsene som ble diskutert. Det anbefales å bruke nyere, regelmessig oppdaterte enheter for lagring av kryptovaluta.
