Schlagzeile: OneKey-Gründer warnt davor, dass ältere iPhones nicht sicher für die Aufbewahrung von Krypto-Wiederherstellungsphrasen sind. OneKey-Gründer Yishi Wang hat Krypto-Inhabern eine deutliche Warnung ausgesprochen: iPhone-Modelle, die vor 2020 auf den Markt kamen, können dauerhafte Schwachstellen auf Chip-Ebene aufweisen. Dadurch eignen sie sich nur bedingt zur Aufbewahrung von Wallet-Seed-Phrasen – selbst wenn das Telefon zurückgesetzt wurde, offline ist oder sich im Flugmodus befindet. Warum das wichtig ist - Wang veröffentlichte seine Warnung am 31. Oktober, nachdem jüngste öffentliche Jailbreak-Demonstrationen die Prüfung wiederverwendeter Telefone als „Cold“- oder Offline-Wallets neu entfacht hatten. Viele Nutzer entfernen Apps und deaktivieren die Netzwerkverbindung älterer Telefone, um darauf Wiederherstellungsphrasen zu speichern. Wang zufolge kann diese Vorgehensweise scheitern, wenn das BootROM des Geräts anfällig ist. - Das BootROM ist der allererste Code, den ein Telefon beim Start ausführt, und dauerhaft im Prozessor gespeichert. Daher lassen sich BootROM-Schwachstellen nicht durch Software-Updates beheben. Die anfälligen Exploits - checkm8 (öffentlich bekannt, 2019): betrifft ältere iPhones vom 4S bis zum iPhone X. - usbliter8 (im Juni 2026 offengelegt): betrifft Apple-A12- und A13-Chips und damit das iPhone XS, XR, die iPhone-11-Serie sowie das iPhone SE der zweiten Generation. - Beide Exploits ermöglichen es Angreifern mit physischem Zugriff, den Gerätestart zu manipulieren (über den DFU-Modus und eine USB-Verbindung) und nicht autorisierten Code auszuführen, bevor iOS startet. Da der Angriff über USB und während des Startvorgangs erfolgt, lässt er sich weder durch den Flugmodus noch durch ein Zurücksetzen auf Werkseinstellungen verhindern. Wie ernst ist das Risiko? - Die Ausnutzung des BootROM gibt Angreifern nicht automatisch Zugriff auf Wallets. Moderne Schutzmaßnahmen – Passcodes, Verschlüsselung und Apples Secure Enclave – stellen bei Geräten wie dem XS und dem 11 weiterhin erhebliche Hürden dar. - Das Risiko steigt bei kurzen Passcodes, veralteten Betriebssystemversionen und schwachen Passwörtern für Wallet-Apps. Ein sechsstelliger numerischer Passcode hat nur eine Million möglicher Kombinationen. Forensische Tools oder Exploits können Schutzmaßnahmen, die normalerweise wiederholte Passcode-Versuche begrenzen, mitunter umgehen. - Wallet-Apps, die verschlüsselte Wallet-Dateien speichern, die lediglich durch schwache Passwörter geschützt sind, können durch Offline-Angriffe geknackt werden, wenn ein Angreifer die Datei extrahiert. - Szenarien mit physischer Manipulation – sogenannte „Evil-Maid“-Angriffe, etwa wenn ein Telefon unbeaufsichtigt in einem Hotelzimmer liegt oder zum Aufladen jemand anderem überlassen wird – bieten realistische Möglichkeiten zur Ausnutzung, ohne dass der Besitzer etwas davon bemerkt. Jüngste Jailbreaks und Fehlerbehebungen von Apple - Immer wieder werden Jailbreak-Demonstrationen auf Softwareebene bekannt: Bei der Hexacon in Paris am 16. Oktober soll ein Team einen Jailbreak für ein iPhone 18 Pro mit iOS 27.0.1 vorgeführt haben, der Memory Integrity Enforcement umging. Apple veröffentlichte am 26. Oktober iOS 27.2, um mehrere solcher Schwachstellen zu beheben. - Wang unterschied diese jüngsten Jailbreaks auf Softwareebene von den dauerhaften BootROM-Schwachstellen, die ältere Hardware betreffen. - Eine Behauptung von Ikotas Labs zu iOS 27.2 vom 30. Oktober wurde öffentlich erwähnt. Wang zufolge reichten die verfügbaren Videobelege jedoch nicht aus, um den Bericht zu bestätigen. Weitere verwandte Angriffsvektoren - ChoiceJacking (2025 offengelegt) kann es ermöglichen, dass bösartiges USB-Zubehör Nutzereingaben imitiert und den Zugriff autorisiert. Apple behob diese Authentifizierungsschwäche mit iOS 18.4. - Auch Manipulationen an Hardware-Wallets sind bereits vorgekommen: Die Polizei in Singapur berichtete von Verlusten in Höhe von rund 3,5 Millionen S$, die mit manipulierten Ledger-Geräten zusammenhingen. Diese verbargen Komponenten, die bei der Einrichtung Wiederherstellungsphrasen abfangen konnten. Praktische Empfehlungen von Wang (und bewährte Vorgehensweisen) Wenn du ein betroffenes Telefon zur Aufbewahrung von Wiederherstellungsphrasen verwendet hast oder vermutest, dass es sich zeitweise außerhalb deiner Kontrolle befand, empfiehlt Wang: - Erstelle in einer vertrauenswürdigen Umgebung vollständig neue Wallets. Erzeuge nicht einfach neue Adressen aus einer bestehenden Wiederherstellungsphrase – falls die ursprüngliche Phrase offengelegt wurde, ist sie weiterhin kompromittiert. - Übertrage deine Guthaben auf Wallets, die durch neu generierte Wiederherstellungsphrasen gesichert sind. - Halte Geräte nach Möglichkeit mit der neuesten Betriebssystemversion auf dem aktuellen Stand. - Verwende längere alphanumerische Passcodes statt kurzer numerischer Codes. - Vermeide es, deine Geräte an unbekannte USB-Ladegeräte oder Zubehörteile anzuschließen oder damit aufzuladen. - Ziehe Apples Blockierungsmodus in Betracht, wenn du dir Sorgen über gezielte Angriffe machst. Er schränkt bestimmte Gerätefunktionen und Verbindungen ein. Fazit Für iPhone-12-Modelle und neuere Geräte ist nicht bekannt, dass sie von den beiden von Wang besprochenen BootROM-Exploits betroffen sind. Für Krypto-Inhaber ist die einfachste Sicherheitsmaßnahme, neuere, regelmäßig aktualisierte Geräte oder spezielle Hardware-Wallets zu verwenden, die aus vertrauenswürdigen Quellen bezogen und überprüft wurden – und davon auszugehen, dass ältere, wiederverwendete Telefone mit bekannten BootROM-Schwachstellen kein sicherer Ort für Seed-Phrasen sind. Weitere KI-generierte Nachrichten unter: https://app.chaingpt.org/news