Même conserver sa phrase de récupération hors ligne sur un ancien iPhone n’est pas sûr ? Le fondateur de OneKey met en garde
La sécurité des cryptoactifs est de nouveau sous le feu des projecteurs. Yishi, fondateur de OneKey, rappelle que conserver une phrase de récupération hors ligne sur un ancien iPhone ne garantit pas une sécurité absolue des actifs.
Selon ses révélations, l’équipe de sécurité Calif a réussi à jailbreaker plusieurs modèles d’iPhone et même à contourner certaines protections matérielles des appareils récents. Plus préoccupant encore, la vulnérabilité checkm8, qui concerne les iPhone 4S à X, ainsi que la vulnérabilité usbliter8, qui touche les séries XS, XR et 11, se situent au niveau inférieur du BootROM et ne peuvent pas être corrigées par une simple mise à jour du système.
Cela signifie que même si le téléphone est en mode avion, on ne peut pas totalement exclure le risque d’une attaque si quelqu’un a physiquement accès à l’appareil.
Pour les utilisateurs de Binance et d’autres plateformes d’échange, la sécurité des actifs ne peut pas reposer uniquement sur la protection de leur compte sur la plateforme : la gestion de la phrase de récupération d’un portefeuille en autogarde est tout aussi importante.
Il convient de souligner qu’un téléphone jailbreaké ne signifie pas nécessairement que la phrase de récupération a été divulguée. Toutefois, si celle-ci est conservée longtemps sur un appareil présentant des failles de sécurité de bas niveau, le risque ne doit pas être négligé.
L’un des principaux risques pour la sécurité des cryptoactifs consiste à croire que le stockage hors ligne est synonyme de sécurité absolue.
La sécurité des cryptoactifs est de nouveau sous le feu des projecteurs. Yishi, fondateur de OneKey, rappelle que conserver une phrase de récupération hors ligne sur un ancien iPhone ne garantit pas une sécurité absolue des actifs.
Selon ses révélations, l’équipe de sécurité Calif a réussi à jailbreaker plusieurs modèles d’iPhone et même à contourner certaines protections matérielles des appareils récents. Plus préoccupant encore, la vulnérabilité checkm8, qui concerne les iPhone 4S à X, ainsi que la vulnérabilité usbliter8, qui touche les séries XS, XR et 11, se situent au niveau inférieur du BootROM et ne peuvent pas être corrigées par une simple mise à jour du système.
Cela signifie que même si le téléphone est en mode avion, on ne peut pas totalement exclure le risque d’une attaque si quelqu’un a physiquement accès à l’appareil.
Pour les utilisateurs de Binance et d’autres plateformes d’échange, la sécurité des actifs ne peut pas reposer uniquement sur la protection de leur compte sur la plateforme : la gestion de la phrase de récupération d’un portefeuille en autogarde est tout aussi importante.
Il convient de souligner qu’un téléphone jailbreaké ne signifie pas nécessairement que la phrase de récupération a été divulguée. Toutefois, si celle-ci est conservée longtemps sur un appareil présentant des failles de sécurité de bas niveau, le risque ne doit pas être négligé.
L’un des principaux risques pour la sécurité des cryptoactifs consiste à croire que le stockage hors ligne est synonyme de sécurité absolue.