Utiliser un VIEIL iPhone comme portefeuille hors ligne n’est peut-être pas aussi sûr que vous le pensez, avertit Yishi Wang, fondateur de OneKey.
À la suite de plusieurs démonstrations publiques de jailbreak d’iPhone au cours des deux dernières semaines, il a attiré l’attention sur un risque pour les détenteurs de cryptomonnaies.
Effacer l’appareil et activer le mode avion ne supprime pas les vulnérabilités des puces qui affectent l’iPhone 11 et les modèles antérieurs, y compris le SE de deuxième génération.
Les failles de BootROM ne peuvent pas être corrigées par des mises à jour d’iOS.
LES RISQUES :
- Un téléphone auquel quelqu’un a accédé pendant qu’il était sans surveillance ou qu’il l’avait emprunté peut sembler normal lorsqu’il est rendu. C’est ce qu’on appelle une attaque de la « femme de chambre malveillante ».
- Un attaquant pourrait utiliser des outils USB spécialisés pour exécuter du code avant le démarrage d’iOS. Aucune connexion Internet n’est nécessaire.
- Des logiciels obsolètes, des codes PIN courts et des mots de passe de portefeuille peu robustes pourraient faciliter une attaque. Si un fichier de portefeuille chiffré est extrait, les attaquants pourraient continuer à tester des mots de passe hors ligne.
- Yishi cite ChoiceJacking, une technique distincte qui peut valider les demandes d’accès aux données sur les anciens logiciels vulnérables. Apple a corrigé ce problème dans iOS 18.4.
Yishi recommande de générer une toute nouvelle phrase de récupération dans un environnement de confiance et d’y transférer les fonds. Créer une nouvelle adresse à partir de l’ancienne phrase de récupération ne suffit pas.
À noter : les utilisateurs d’iPhone récents et à jour ont MOINS de raisons de s’inquiéter.
À la suite de plusieurs démonstrations publiques de jailbreak d’iPhone au cours des deux dernières semaines, il a attiré l’attention sur un risque pour les détenteurs de cryptomonnaies.
Effacer l’appareil et activer le mode avion ne supprime pas les vulnérabilités des puces qui affectent l’iPhone 11 et les modèles antérieurs, y compris le SE de deuxième génération.
Les failles de BootROM ne peuvent pas être corrigées par des mises à jour d’iOS.
LES RISQUES :
- Un téléphone auquel quelqu’un a accédé pendant qu’il était sans surveillance ou qu’il l’avait emprunté peut sembler normal lorsqu’il est rendu. C’est ce qu’on appelle une attaque de la « femme de chambre malveillante ».
- Un attaquant pourrait utiliser des outils USB spécialisés pour exécuter du code avant le démarrage d’iOS. Aucune connexion Internet n’est nécessaire.
- Des logiciels obsolètes, des codes PIN courts et des mots de passe de portefeuille peu robustes pourraient faciliter une attaque. Si un fichier de portefeuille chiffré est extrait, les attaquants pourraient continuer à tester des mots de passe hors ligne.
- Yishi cite ChoiceJacking, une technique distincte qui peut valider les demandes d’accès aux données sur les anciens logiciels vulnérables. Apple a corrigé ce problème dans iOS 18.4.
Yishi recommande de générer une toute nouvelle phrase de récupération dans un environnement de confiance et d’y transférer les fonds. Créer une nouvelle adresse à partir de l’ancienne phrase de récupération ne suffit pas.
À noter : les utilisateurs d’iPhone récents et à jour ont MOINS de raisons de s’inquiéter.