Titular: El fundador de OneKey advierte que los iPhone antiguos no son seguros para guardar frases de recuperación de criptomonedas El fundador de OneKey, Yishi Wang, ha lanzado una clara advertencia a los titulares de criptomonedas: los modelos de iPhone lanzados antes de 2020 pueden tener vulnerabilidades permanentes a nivel de chip, lo que los convierte en lugares arriesgados para guardar frases semilla de billeteras, incluso cuando el teléfono se ha borrado, está desconectado o en modo avión. Por qué importa - Wang publicó su advertencia el 31 de octubre, después de que recientes demostraciones públicas de jailbreak volvieran a poner bajo escrutinio los teléfonos reutilizados como billeteras «frías» o sin conexión. Muchos usuarios eliminan las aplicaciones y desactivan la conexión a redes en teléfonos antiguos para guardar frases de recuperación; Wang afirma que este método puede fallar si el BootROM del dispositivo es vulnerable. - El BootROM es el primer código que ejecuta un teléfono al iniciarse y está almacenado de forma permanente en el procesador. Eso significa que las actualizaciones de software no pueden corregir los fallos del BootROM. Las vulnerabilidades explotables - checkm8 (público, 2019): afecta a iPhone antiguos, desde el 4S hasta el iPhone X. - usbliter8 (divulgado en junio de 2026): afecta a los chips A12 y A13 de Apple, presentes en el iPhone XS, XR, la serie iPhone 11 y el iPhone SE de segunda generación. - Ambas vulnerabilidades permiten que los atacantes con acceso físico manipulen el inicio del dispositivo (mediante el modo DFU y una conexión USB) para ejecutar código no autorizado antes de que arranque iOS. Como el ataque se realiza por USB y durante el arranque, el modo avión o el restablecimiento de fábrica no lo impiden. ¿Qué tan grave es el riesgo? - Explotar el BootROM no da acceso automático a las billeteras. Las protecciones modernas —códigos de acceso, cifrado y el Secure Enclave de Apple— siguen suponiendo barreras importantes en dispositivos como el XS y el 11. - El peligro aumenta si se usan códigos de acceso cortos, versiones antiguas del sistema operativo y contraseñas débiles para las aplicaciones de billetera. Un código de acceso numérico de seis dígitos tiene solo un millón de combinaciones, y las herramientas forenses o las vulnerabilidades explotables a veces pueden eludir las protecciones que normalmente limitan los intentos de adivinarlo. - Las aplicaciones de billetera que guardan archivos cifrados protegidos únicamente por contraseñas débiles son vulnerables al descifrado sin conexión si un atacante extrae el archivo. - Las situaciones en las que se manipula físicamente el dispositivo —los llamados ataques de «sirvienta malvada», por ejemplo, dejar un teléfono desatendido en un hotel o entregarlo para que lo carguen— crean oportunidades reales para explotar estas vulnerabilidades sin que el propietario lo note. Jailbreaks recientes y correcciones de Apple - Han seguido apareciendo demostraciones de jailbreak mediante software: el 16 de octubre, en Hexacon (París), un equipo supuestamente mostró un jailbreak de un iPhone 18 Pro con iOS 27.0.1 que eludía Memory Integrity Enforcement. Apple lanzó iOS 27.2 el 26 de octubre para corregir varias vulnerabilidades de este tipo. - Wang diferenció estos jailbreaks recientes, basados en software, de las debilidades permanentes del BootROM que afectan al hardware antiguo. - Se ha mencionado públicamente una afirmación del 30 de octubre de Ikotas Labs sobre iOS 27.2, pero Wang dijo que las pruebas en video disponibles no bastaban para confirmarla. Otros vectores de ataque relacionados - ChoiceJacking (divulgado en 2025) puede permitir que accesorios USB maliciosos suplanten las entradas del usuario y autoricen el acceso; Apple corrigió esa debilidad de autenticación en iOS 18.4. - También se han producido manipulaciones de billeteras de hardware: la policía de Singapur informó de pérdidas de aproximadamente 3,5 millones de dólares singapurenses relacionadas con dispositivos Ledger modificados que ocultaban componentes capaces de capturar frases de recuperación durante la configuración. Consejos prácticos de Wang (y buenas prácticas) Si utilizaste un teléfono afectado para guardar frases de recuperación o sospechas que estuvo fuera de tu control, Wang recomienda: - Crear billeteras completamente nuevas en un entorno de confianza. No te limites a generar direcciones nuevas a partir de una frase de recuperación existente: si la frase original quedó expuesta, sigue estando comprometida. - Transferir los fondos a billeteras protegidas con frases de recuperación recién generadas. - Mantener los dispositivos actualizados con la versión más reciente del sistema operativo siempre que sea posible. - Usar códigos de acceso alfanuméricos más largos en lugar de códigos numéricos cortos. - Evitar cargar o conectar los dispositivos a cargadores o accesorios USB desconocidos. - Considerar el modo de aislamiento de Apple si te preocupan los ataques dirigidos; restringe ciertas funciones y conexiones del dispositivo. En resumen No se sabe que los modelos de iPhone 12 y posteriores estén afectados por las dos vulnerabilidades del BootROM mencionadas por Wang. Para quienes tienen criptomonedas, la medida de seguridad más sencilla es utilizar dispositivos más nuevos y actualizados con regularidad, o billeteras de hardware específicas compradas y verificadas a través de fuentes de confianza, y asumir que los teléfonos antiguos reutilizados con vulnerabilidades conocidas del BootROM no son un lugar seguro para guardar frases semilla. Lee más noticias generadas por IA en: https://app.chaingpt.org/news