Ein altes iPhone auf Werkseinstellungen zurücksetzen, den Flugmodus aktivieren und es dann als Offline-Tresor für die Wiederherstellungsphrase verwenden – ist das wirklich sicher?
OneKey-Gründer Yishi warnt: Wenn es sich um ein iPhone 11 oder ein älteres Modell handelt, fällt die Antwort möglicherweise weniger optimistisch aus.
Das Risiko geht von BootROM-Sicherheitslücken auf Chip-Ebene aus, darunter checkm8 und usbliter8. Betroffen sind unter anderem die iPhone-XS-, XR- und 11-Serie sowie das iPhone SE der zweiten Generation.
Wenn Angreifer physischen Zugriff auf das Gerät haben, können sie über den DFU-Modus ein speziell präpariertes USB-Gerät anschließen und Code ausführen, bevor das Betriebssystem startet.
Diese Art von Angriff ist aus mehreren Gründen problematisch:
* Der Flugmodus kann ihn nicht verhindern, da der Angriff stattfindet, bevor das System startet.
* Ein Zurücksetzen auf die Werkseinstellungen und Software-Updates können Sicherheitslücken auf Hardware-Ebene nicht beheben.
* Nach einem erfolgreichen Angriff können das Äußere und der alltägliche Betriebszustand des Smartphones unauffällig wirken.
Genau deshalb sollte man sogenannte „Evil-Maid-Angriffe“ ernst nehmen: Angreifer müssen das Gerät nicht dauerhaft kontrollieren. Schon eine einzige Gelegenheit zum physischen Zugriff kann genügen, um die Sicherheitsannahmen zu umgehen, auf die man sich bislang verlassen hat.
Yishi empfiehlt:
1. Das iPhone-Modell überprüfen. Wer eines der oben genannten älteren Modelle nutzt, sollte die Wiederherstellungsphrase so bald wie möglich migrieren.
2. Eine völlig neue Wiederherstellungsphrase erstellen und die Vermögenswerte auf eine neue Wallet übertragen. Nur mit der alten Wiederherstellungsphrase neue Adressen abzuleiten, beseitigt das Risiko des alten Seeds nicht.
3. Ein ausreichend langes alphanumerisches Passwort verwenden und sich nicht nur auf eine einfache sechsstellige PIN verlassen.
4. Ein eigenes Ladegerät mitbringen und unbekannte USB-Geräte möglichst meiden.
5. Den Sperrmodus des iPhones aktivieren und das System auf dem neuesten Stand halten.
Viele setzen Offline-Geräte mit sicheren Geräten gleich. Die tatsächliche Sicherheitsgrenze hängt jedoch nicht nur von der Netzwerkverbindung ab, sondern auch von der Hardware, der Startkette und den physischen Zugriffsrechten.
Die Sicherheit der Wiederherstellungsphrase lässt sich nicht allein dadurch gewährleisten, dass das Gerät offline ist.
OneKey-Gründer Yishi warnt: Wenn es sich um ein iPhone 11 oder ein älteres Modell handelt, fällt die Antwort möglicherweise weniger optimistisch aus.
Das Risiko geht von BootROM-Sicherheitslücken auf Chip-Ebene aus, darunter checkm8 und usbliter8. Betroffen sind unter anderem die iPhone-XS-, XR- und 11-Serie sowie das iPhone SE der zweiten Generation.
Wenn Angreifer physischen Zugriff auf das Gerät haben, können sie über den DFU-Modus ein speziell präpariertes USB-Gerät anschließen und Code ausführen, bevor das Betriebssystem startet.
Diese Art von Angriff ist aus mehreren Gründen problematisch:
* Der Flugmodus kann ihn nicht verhindern, da der Angriff stattfindet, bevor das System startet.
* Ein Zurücksetzen auf die Werkseinstellungen und Software-Updates können Sicherheitslücken auf Hardware-Ebene nicht beheben.
* Nach einem erfolgreichen Angriff können das Äußere und der alltägliche Betriebszustand des Smartphones unauffällig wirken.
Genau deshalb sollte man sogenannte „Evil-Maid-Angriffe“ ernst nehmen: Angreifer müssen das Gerät nicht dauerhaft kontrollieren. Schon eine einzige Gelegenheit zum physischen Zugriff kann genügen, um die Sicherheitsannahmen zu umgehen, auf die man sich bislang verlassen hat.
Yishi empfiehlt:
1. Das iPhone-Modell überprüfen. Wer eines der oben genannten älteren Modelle nutzt, sollte die Wiederherstellungsphrase so bald wie möglich migrieren.
2. Eine völlig neue Wiederherstellungsphrase erstellen und die Vermögenswerte auf eine neue Wallet übertragen. Nur mit der alten Wiederherstellungsphrase neue Adressen abzuleiten, beseitigt das Risiko des alten Seeds nicht.
3. Ein ausreichend langes alphanumerisches Passwort verwenden und sich nicht nur auf eine einfache sechsstellige PIN verlassen.
4. Ein eigenes Ladegerät mitbringen und unbekannte USB-Geräte möglichst meiden.
5. Den Sperrmodus des iPhones aktivieren und das System auf dem neuesten Stand halten.
Viele setzen Offline-Geräte mit sicheren Geräten gleich. Die tatsächliche Sicherheitsgrenze hängt jedoch nicht nur von der Netzwerkverbindung ab, sondern auch von der Hardware, der Startkette und den physischen Zugriffsrechten.
Die Sicherheit der Wiederherstellungsphrase lässt sich nicht allein dadurch gewährleisten, dass das Gerät offline ist.