¿Es seguro restablecer un iPhone antiguo a los ajustes de fábrica, activar el modo avión y usarlo como caja fuerte sin conexión para guardar la frase semilla?
Yishi, fundador de OneKey, advierte que, si el dispositivo es un iPhone 11 o un modelo anterior, la respuesta quizá no sea tan optimista.
El riesgo proviene de vulnerabilidades en el BootROM, la capa más baja del chip, entre ellas checkm8 y usbliter8. Afectan a modelos como las series iPhone XS, XR y 11, así como al iPhone SE de segunda generación.
Si un atacante puede acceder físicamente al dispositivo, puede conectarle un dispositivo USB especialmente preparado a través del modo DFU y ejecutar código antes de que se inicie el sistema operativo.
Este tipo de ataque plantea varios problemas:
* El modo avión no puede impedirlo, porque el ataque ocurre antes de que se inicie el sistema.
* Restablecer los ajustes de fábrica y actualizar el software no corrige las vulnerabilidades del hardware subyacente.
* Después del ataque, el aspecto del teléfono y su funcionamiento cotidiano podrían no mostrar anomalías evidentes.
Por eso hay que tener presente el llamado «ataque de la doncella malvada»: el atacante no necesita controlar el dispositivo durante mucho tiempo. Basta con que tenga una oportunidad de acceder físicamente a él para que pueda vulnerar las premisas de seguridad en las que se confiaba.
Las recomendaciones de Yishi incluyen:
1. Comprueba el modelo de tu iPhone. Si se trata de alguno de los modelos antiguos mencionados, migra la frase semilla cuanto antes.
2. Genera una frase semilla completamente nueva y transfiere los activos a una cartera nueva. Derivar nuevas direcciones usando solo la frase semilla antigua no elimina el riesgo asociado a la semilla antigua.
3. Usa una contraseña alfanumérica lo bastante larga; no dependas únicamente de un PIN sencillo de seis dígitos.
4. Lleva tu propio cargador y evita usar dispositivos USB de procedencia desconocida.
5. Activa el modo de aislamiento del iPhone y mantén el sistema actualizado.
Muchas personas equiparan un dispositivo sin conexión con un dispositivo seguro, pero los límites reales de seguridad no dependen solo de la conexión de red: también incluyen el hardware, la cadena de arranque y los permisos de acceso físico.
La seguridad de la frase semilla no puede garantizarse simplemente desconectándose de internet.
Yishi, fundador de OneKey, advierte que, si el dispositivo es un iPhone 11 o un modelo anterior, la respuesta quizá no sea tan optimista.
El riesgo proviene de vulnerabilidades en el BootROM, la capa más baja del chip, entre ellas checkm8 y usbliter8. Afectan a modelos como las series iPhone XS, XR y 11, así como al iPhone SE de segunda generación.
Si un atacante puede acceder físicamente al dispositivo, puede conectarle un dispositivo USB especialmente preparado a través del modo DFU y ejecutar código antes de que se inicie el sistema operativo.
Este tipo de ataque plantea varios problemas:
* El modo avión no puede impedirlo, porque el ataque ocurre antes de que se inicie el sistema.
* Restablecer los ajustes de fábrica y actualizar el software no corrige las vulnerabilidades del hardware subyacente.
* Después del ataque, el aspecto del teléfono y su funcionamiento cotidiano podrían no mostrar anomalías evidentes.
Por eso hay que tener presente el llamado «ataque de la doncella malvada»: el atacante no necesita controlar el dispositivo durante mucho tiempo. Basta con que tenga una oportunidad de acceder físicamente a él para que pueda vulnerar las premisas de seguridad en las que se confiaba.
Las recomendaciones de Yishi incluyen:
1. Comprueba el modelo de tu iPhone. Si se trata de alguno de los modelos antiguos mencionados, migra la frase semilla cuanto antes.
2. Genera una frase semilla completamente nueva y transfiere los activos a una cartera nueva. Derivar nuevas direcciones usando solo la frase semilla antigua no elimina el riesgo asociado a la semilla antigua.
3. Usa una contraseña alfanumérica lo bastante larga; no dependas únicamente de un PIN sencillo de seis dígitos.
4. Lleva tu propio cargador y evita usar dispositivos USB de procedencia desconocida.
5. Activa el modo de aislamiento del iPhone y mantén el sistema actualizado.
Muchas personas equiparan un dispositivo sin conexión con un dispositivo seguro, pero los límites reales de seguridad no dependen solo de la conexión de red: también incluyen el hardware, la cadena de arranque y los permisos de acceso físico.
La seguridad de la frase semilla no puede garantizarse simplemente desconectándose de internet.