Der Hersteller von Hardware-Wallets sagt, dass sich in älteren Apple-Chips verankerte Sicherheitslücken nicht durch Softwareupdates beheben lassen, was die Risiken für Krypto-Besitzer erhöht.
Der Gründer des Hardware-Wallet-Herstellers OneKey hat vor älteren Apple-Geräten gewarnt. Der Warnung zufolge weisen iPhone-11-Modelle und ältere Geräte Chip-Sicherheitslücken auf, die sich nicht durch Software beheben lassen. Die Schwachstellen seien in der Hardware selbst verankert und nicht in iOS.
Dieser Unterschied ist wichtig. Software-Sicherheitslücken lassen sich in der Regel durch von Apple bereitgestellte Updates beheben. Schwachstellen auf Hardwareebene liegen tiefer in der Architektur eines Geräts. Wird ein Chip mit einer konstruktionsbedingten Schwachstelle ausgeliefert, können spätere Firmware-Updates das Risiko möglicherweise nur begrenzen, aber nicht beseitigen.
Für die meisten Smartphone-Besitzer ist diese Art von Schwachstelle ein allgemeines Sicherheitsrisiko. Für Inhaber von Kryptowährungen steht jedoch mehr auf dem Spiel. Viele Menschen speichern Seed-Phrasen, verwenden mobile Wallet-Apps oder autorisieren Transaktionen direkt über ihr iPhone. Ein kompromittierter Chip könnte Angreifern theoretisch den Zugriff auf sensible Daten ermöglichen, die mit der Verwahrung digitaler Vermögenswerte zusammenhängen – selbst wenn der Nutzer ansonsten die üblichen Sicherheitsvorkehrungen getroffen hat.
OneKey entwickelt Hardware-Wallets, die private Schlüssel von Geräten mit Internetverbindung isolieren sollen. Das Geschäftsmodell des Unternehmens hängt davon ab, Nutzer davon zu überzeugen, dass softwarebasierte Sicherheitsmaßnahmen – einschließlich der in Smartphones integrierten – ihre Grenzen haben. Die Warnung vor älteren iPhones fügt sich in dieses übergeordnete Argument ein. Sie stellt alternde Geräte für Verbraucher als schwaches Glied in der Sicherheitskette dar, die Krypto-Vermögenswerte schützt.
Die Warnung behauptet nicht, dass neuere iPhone-Modelle dasselbe Risiko bergen. Sie bezieht sich ausdrücklich auf das iPhone 11 und ältere Generationen und deutet darauf hin, dass die Schwachstelle mit Chipdesigns aus dieser Geräteära zusammenhängt. Zum Zeitpunkt der Veröffentlichung gab es keine Berichte über eine öffentliche Stellungnahme von Apple zu den konkreten Behauptungen.
Krypto-Anleger wurden in den vergangenen Jahren immer wieder vor Sicherheitsrisiken bei Geräten gewarnt – von schädlichen Wallet-Apps bis hin zu Angriffen auf die Hardware-Lieferkette. Schwachstellen auf Chipebene stellen, sofern die Angaben zutreffen, eine schwerer zu bewältigende Bedrohungskategorie dar. Sie lassen sich nicht einfach durch ein Betriebssystem-Update oder den Wechsel des Wallet-Anbieters beheben, wenn dasselbe physische Gerät weiterverwendet wird.
Der praktische Rat, der sich aus solchen Warnungen ableiten lässt, besteht in der Regel darin, bei sensiblen Krypto-Aktivitäten weniger auf vielseitig nutzbare Smartphones zu vertrauen. Die Verwendung dedizierter Hardware-Wallets, die getrennte Aufbewahrung von Seed-Phrasen auf Geräten ohne Internetverbindung und die Ausmusterung älterer Hardware sind in der Sicherheitsbranche gängige Empfehlungen. Keine dieser Maßnahmen beseitigt das Risiko vollständig, doch sie können die Angriffsfläche für böswillige Akteure verringern, die veraltete Chips ins Visier nehmen.
Auswirkungen auf den Markt
Es ist unwahrscheinlich, dass die Warnung die Kryptowährungskurse direkt beeinflusst, aber sie könnte das Verhalten der Verbraucher im Hinblick auf die Wallet-Sicherheit verändern. Hardware-Wallet-Hersteller wie OneKey könnten von einem gestiegenen Bewusstsein für Schwachstellen von Smartphones profitieren, da ihre Produkte als Alternative zur Speicherung von Schlüsseln auf vielseitig nutzbaren Geräten vermarktet werden.
Die breitere Krypto-Sicherheitsbranche hat Risiken auf Geräteebene wiederholt als anhaltende Herausforderung für Privatanleger bezeichnet. Sollten die Behauptungen über nicht behebbare Chip-Schwachstellen größere Aufmerksamkeit erregen, könnten sie die Verbreitung dedizierter Hardware-Wallets beschleunigen und eine erneute Prüfung dessen anstoßen, welche Annahmen Börsen und Wallet-Apps zur Gerätesicherheit zugrunde legen.
Die Warnung erweitert die wachsende Liste der Sicherheitsbedenken für Krypto-Inhaber, die auf alltägliche Geräte für Verbraucher angewiesen sind. Ob Apple oder unabhängige Forscher weitere Details dazu veröffentlichen, bleibt abzuwarten.
Häufig gestellte Fragen
Welche iPhone-Modelle sind laut der Warnung betroffen?
In der Warnung werden ausdrücklich das iPhone 11 und ältere Modelle als von den beschriebenen Schwachstellen auf Chipebene betroffen genannt.
Kann Apple diese Schwachstelle mit einem Software-Update beheben?
Nein. Laut der Warnung liegt der Fehler in der Hardware und lässt sich daher nicht durch iOS-Softwareupdates beheben.
Warum ist das speziell für Krypto-Nutzer wichtig?
Viele Krypto-Inhaber nutzen ihre Telefone, um Seed-Phrasen zu speichern oder Transaktionen zu signieren. Kompromittierte Chips könnten daher sensible Wallet-Daten preisgeben.
Wer hat die Warnung herausgegeben?
Die Warnung stammt vom Gründer von OneKey, einem Unternehmen, das Hardware-Wallets zur Speicherung privater Kryptowährungsschlüssel herstellt.
Ursprünglich berichtet von AltcoinGordon, verfasst von Grace Mitchell. Mit Genehmigung erneut veröffentlicht.
Den Originalbeitrag auf AltcoinGordon ansehen →
Der Beitrag „Nicht behebbare Chip-Schwachstellen in iPhone 11 und älteren Modellen stellen ein Risiko dar, sagt OneKey-Gründer“ erschien zuerst auf TheCoinrise.com.