L’iPhone est finalement encore moins fiable qu’Android
Le fondateur de OneKey : les iPhone 11 et modèles antérieurs présentent des vulnérabilités matérielles qu’aucune mise à jour du système ne peut corriger ; il est déconseillé de les utiliser pour stocker une phrase de récupération
Le fondateur de OneKey, Yishi, a publié un avertissement sur la plateforme X : utiliser un ancien iPhone comme portefeuille hors ligne pour des actifs crypto peut présenter des risques de sécurité. La vulnérabilité checkm8, présente dans la BootROM des iPhone 4S à iPhone X, ainsi que la vulnérabilité usbliter8, rendue publique en juin de cette année et qui concerne les iPhone XS, XR, 11 et SE de deuxième génération, affectent le code de démarrage bas niveau des appareils et ne peuvent pas être corrigées par une mise à jour d’iOS. Après avoir obtenu un accès physique à l’appareil, un attaquant peut exécuter du code via le port USB avant le démarrage d’iOS. Même le mode Avion ne permet pas d’empêcher ce type d’attaque.
Yishi déconseille d’utiliser les iPhone 11 et modèles antérieurs pour stocker une phrase de récupération. Les utilisateurs qui ont déjà enregistré leur phrase de récupération sur ce type d’appareil devraient en générer une nouvelle dans un environnement de confiance et y transférer leurs actifs, plutôt que de simplement remplacer l’adresse du portefeuille associé à la phrase de récupération d’origine. Les utilisateurs devraient également mettre leur système à jour sans tarder, choisir des mots de passe plus complexes pour leur appareil et leur portefeuille, éviter de recharger leur appareil sur des ports USB publics et rester vigilants face aux attaques physiques susceptibles de survenir lorsque leur appareil échappe à leur contrôle pendant une période prolongée.
Auparavant, le fondateur de OneKey, Yishi, avait publié un message sur la plateforme X recommandant aux utilisateurs d’utiliser un iPhone comme portefeuille hors ligne, mais uniquement un iPhone 17 ou un modèle plus récent.$SOL
Le fondateur de OneKey : les iPhone 11 et modèles antérieurs présentent des vulnérabilités matérielles qu’aucune mise à jour du système ne peut corriger ; il est déconseillé de les utiliser pour stocker une phrase de récupération
Le fondateur de OneKey, Yishi, a publié un avertissement sur la plateforme X : utiliser un ancien iPhone comme portefeuille hors ligne pour des actifs crypto peut présenter des risques de sécurité. La vulnérabilité checkm8, présente dans la BootROM des iPhone 4S à iPhone X, ainsi que la vulnérabilité usbliter8, rendue publique en juin de cette année et qui concerne les iPhone XS, XR, 11 et SE de deuxième génération, affectent le code de démarrage bas niveau des appareils et ne peuvent pas être corrigées par une mise à jour d’iOS. Après avoir obtenu un accès physique à l’appareil, un attaquant peut exécuter du code via le port USB avant le démarrage d’iOS. Même le mode Avion ne permet pas d’empêcher ce type d’attaque.
Yishi déconseille d’utiliser les iPhone 11 et modèles antérieurs pour stocker une phrase de récupération. Les utilisateurs qui ont déjà enregistré leur phrase de récupération sur ce type d’appareil devraient en générer une nouvelle dans un environnement de confiance et y transférer leurs actifs, plutôt que de simplement remplacer l’adresse du portefeuille associé à la phrase de récupération d’origine. Les utilisateurs devraient également mettre leur système à jour sans tarder, choisir des mots de passe plus complexes pour leur appareil et leur portefeuille, éviter de recharger leur appareil sur des ports USB publics et rester vigilants face aux attaques physiques susceptibles de survenir lorsque leur appareil échappe à leur contrôle pendant une période prolongée.
Auparavant, le fondateur de OneKey, Yishi, avait publié un message sur la plateforme X recommandant aux utilisateurs d’utiliser un iPhone comme portefeuille hors ligne, mais uniquement un iPhone 17 ou un modèle plus récent.$SOL