Usar un iPhone antiguo como cartera fría no es seguro: deja de guardar frases semilla en el iPhone 11 y modelos anteriores
Según informaron PANews y ChainCatcher, el 1 de noviembre por la mañana, hora de Pekín, Yishi, fundador de OneKey, advirtió en X que borrar los datos de un iPhone antiguo, activar el modo avión y usarlo únicamente para guardar frases semilla no es tan seguro como muchos imaginan.
- La vulnerabilidad está en el chip y no se soluciona con actualizaciones del sistema: los iPhone 4S a iPhone X tienen la vulnerabilidad BootROM checkm8; usbliter8, divulgada en junio de este año, afecta a los iPhone XS, XR, la serie 11 y el iPhone SE de segunda generación. Todas son vulnerabilidades del código de arranque de bajo nivel, que no se pueden corregir de raíz mediante actualizaciones de iOS.
- El ataque requiere acceso físico: una vez que el atacante tiene el dispositivo, puede conectarle un dispositivo USB especial mediante el modo DFU y ejecutar código antes de que se inicie iOS. El modo avión no lo impide y, después, es posible que el teléfono no muestre señales visibles de manipulación.
- La solución correcta no es simplemente cambiar de dirección: quienes hayan guardado frases semilla en los modelos mencionados deben generar una frase semilla completamente nueva en un entorno de confianza y transferir sus activos. Crear una dirección nueva usando la frase semilla original no sirve. Además, conviene usar una contraseña alfanumérica larga, evitar los PIN sencillos de 6 dígitos, llevar el propio cargador, activar el modo de bloqueo y mantener el sistema actualizado.
Mi valoración: a corto plazo, la noticia tiene un efecto más bien neutral para $BTC , porque se trata de una advertencia sobre la seguridad de la custodia de las carteras, no de ventas en cadena ni de una vulnerabilidad de protocolo. Su impacto en el precio a corto plazo es limitado, pero el riesgo de custodia es real y merece especial atención ahora, cuando aún persisten las repercusiones del incidente de Binance y todo el mundo está revisando la seguridad de sus carteras.
$BTC $ETH
#钱包安全 #助记词 #OneKey
Fuente: información de PANews, ChainCatcher y CoinEdition, y publicación de Yishi en X (31 de octubre); esta mañana, BTC cotizaba en torno a los 77.600 dólares y ETH, a unos 2.255 dólares. Cabe recordar que la explotación de las vulnerabilidades mencionadas requiere acceso físico al dispositivo y hardware especializado; no permite robar criptomonedas a distancia con un solo clic. Según la información pública disponible, no se conocen vulnerabilidades BootROM similares en el iPhone 12 ni en modelos posteriores.
¿Sigues usando un teléfono antiguo para guardar tus frases semilla? Cuéntanos en los comentarios cómo las proteges. Toca la etiqueta para ver cotizaciones en tiempo real. Solo con fines informativos; no constituye asesoramiento de inversión.
Según informaron PANews y ChainCatcher, el 1 de noviembre por la mañana, hora de Pekín, Yishi, fundador de OneKey, advirtió en X que borrar los datos de un iPhone antiguo, activar el modo avión y usarlo únicamente para guardar frases semilla no es tan seguro como muchos imaginan.
- La vulnerabilidad está en el chip y no se soluciona con actualizaciones del sistema: los iPhone 4S a iPhone X tienen la vulnerabilidad BootROM checkm8; usbliter8, divulgada en junio de este año, afecta a los iPhone XS, XR, la serie 11 y el iPhone SE de segunda generación. Todas son vulnerabilidades del código de arranque de bajo nivel, que no se pueden corregir de raíz mediante actualizaciones de iOS.
- El ataque requiere acceso físico: una vez que el atacante tiene el dispositivo, puede conectarle un dispositivo USB especial mediante el modo DFU y ejecutar código antes de que se inicie iOS. El modo avión no lo impide y, después, es posible que el teléfono no muestre señales visibles de manipulación.
- La solución correcta no es simplemente cambiar de dirección: quienes hayan guardado frases semilla en los modelos mencionados deben generar una frase semilla completamente nueva en un entorno de confianza y transferir sus activos. Crear una dirección nueva usando la frase semilla original no sirve. Además, conviene usar una contraseña alfanumérica larga, evitar los PIN sencillos de 6 dígitos, llevar el propio cargador, activar el modo de bloqueo y mantener el sistema actualizado.
Mi valoración: a corto plazo, la noticia tiene un efecto más bien neutral para $BTC , porque se trata de una advertencia sobre la seguridad de la custodia de las carteras, no de ventas en cadena ni de una vulnerabilidad de protocolo. Su impacto en el precio a corto plazo es limitado, pero el riesgo de custodia es real y merece especial atención ahora, cuando aún persisten las repercusiones del incidente de Binance y todo el mundo está revisando la seguridad de sus carteras.
$BTC $ETH
#钱包安全 #助记词 #OneKey
Fuente: información de PANews, ChainCatcher y CoinEdition, y publicación de Yishi en X (31 de octubre); esta mañana, BTC cotizaba en torno a los 77.600 dólares y ETH, a unos 2.255 dólares. Cabe recordar que la explotación de las vulnerabilidades mencionadas requiere acceso físico al dispositivo y hardware especializado; no permite robar criptomonedas a distancia con un solo clic. Según la información pública disponible, no se conocen vulnerabilidades BootROM similares en el iPhone 12 ni en modelos posteriores.
¿Sigues usando un teléfono antiguo para guardar tus frases semilla? Cuéntanos en los comentarios cómo las proteges. Toca la etiqueta para ver cotizaciones en tiempo real. Solo con fines informativos; no constituye asesoramiento de inversión.
