Titre : Le fondateur de OneKey avertit que les anciens iPhone ne sont pas sûrs pour stocker des phrases de récupération crypto Le fondateur de OneKey, Yishi Wang, a lancé un avertissement sans équivoque aux détenteurs de cryptomonnaies : les modèles d’iPhone sortis avant 2020 peuvent présenter des vulnérabilités permanentes au niveau de la puce, ce qui en fait des endroits risqués pour stocker des phrases de récupération de portefeuille — même lorsque le téléphone a été effacé, est hors ligne ou en mode avion. Pourquoi est-ce important ? - Wang a publié son avertissement le 31 octobre, après que de récentes démonstrations publiques de jailbreak ont relancé l’attention portée aux téléphones réutilisés comme portefeuilles « froids » ou hors ligne. De nombreux utilisateurs suppriment les applications et désactivent le réseau sur d’anciens téléphones pour y stocker des phrases de récupération ; Wang affirme que cette méthode peut échouer lorsque le BootROM de l’appareil est vulnérable. - Le BootROM est le tout premier code qu’un téléphone exécute au démarrage et il est stocké de manière permanente dans le processeur. Cela signifie que les mises à jour logicielles ne peuvent pas corriger les failles du BootROM. Les exploits vulnérables - checkm8 (public, 2019) : concerne les anciens iPhone, du 4S à l’iPhone X. - usbliter8 (divulgué en juin 2026) : concerne les puces Apple A12 et A13, et donc les iPhone XS, XR, la gamme iPhone 11 et l’iPhone SE de deuxième génération. - Les deux exploits permettent à des attaquants ayant un accès physique à l’appareil de manipuler son démarrage (via le mode DFU et une connexion USB) afin d’exécuter du code non autorisé avant le lancement d’iOS. Comme l’attaque passe par l’USB et intervient au démarrage, le mode avion ou une réinitialisation aux paramètres d’usine ne l’empêcheront pas. Quelle est la gravité du risque ? - L’exploitation du BootROM ne donne pas automatiquement accès aux portefeuilles. Les protections modernes — codes d’accès, chiffrement et enclave sécurisée d’Apple — constituent toujours des obstacles importants sur des appareils comme les XS et 11. - Le danger augmente lorsque les codes d’accès sont courts, que les versions du système d’exploitation sont obsolètes et que les mots de passe des applications de portefeuille sont faibles. Un code numérique à six chiffres n’offre qu’un million de combinaisons, et des outils d’investigation numérique ou des exploits peuvent parfois contourner les protections qui limitent normalement les tentatives de deviner le code. - Les applications de portefeuille qui stockent des fichiers de portefeuille chiffrés protégés uniquement par des mots de passe faibles sont vulnérables au cassage hors ligne si un attaquant extrait le fichier. - Les scénarios de manipulation physique — les attaques dites de la « femme de ménage malveillante », par exemple lorsqu’un téléphone est laissé sans surveillance dans un hôtel ou confié à quelqu’un pour être rechargé — offrent des occasions réalistes d’exploitation sans que le propriétaire s’en aperçoive. Jailbreaks récents et correctifs d’Apple - Des démonstrations de jailbreak logiciel continuent de faire surface : lors de Hexacon (Paris), le 16 octobre, une équipe aurait présenté un jailbreak d’un iPhone 18 Pro sous iOS 27.0.1, qui contournait Memory Integrity Enforcement. Apple a publié iOS 27.2 le 26 octobre pour corriger plusieurs vulnérabilités de ce type. - Wang a distingué ces jailbreaks logiciels récents des failles permanentes du BootROM qui touchent les anciens appareils. - Une affirmation publiée le 30 octobre par Ikotas Labs au sujet d’iOS 27.2 a été évoquée publiquement, mais Wang a indiqué que les preuves vidéo disponibles ne suffisaient pas à confirmer cette information. Autres vecteurs d’attaque associés - ChoiceJacking (divulgué en 2025) peut permettre à des accessoires USB malveillants de se faire passer pour des saisies de l’utilisateur et d’autoriser l’accès ; Apple a corrigé cette faiblesse d’authentification dans iOS 18.4. - Des manipulations de portefeuilles matériels ont également été observées : la police de Singapour a fait état de pertes d’environ 3,5 millions de dollars singapouriens liées à des appareils Ledger modifiés, qui dissimulaient des composants capables de capturer les phrases de récupération pendant la configuration. Conseils pratiques de Wang (et bonnes pratiques) Si vous avez utilisé un téléphone concerné pour stocker des phrases de récupération ou si vous pensez qu’il a été hors de votre contrôle pendant un certain temps, Wang recommande de : - Créer des portefeuilles entièrement nouveaux dans un environnement de confiance. Ne vous contentez pas de générer de nouvelles adresses à partir d’une phrase de récupération existante : si la phrase d’origine a été exposée, elle reste compromise. - Transférer vos fonds vers des portefeuilles sécurisés par des phrases de récupération nouvellement générées. - Garder les appareils à jour avec la dernière version du système d’exploitation lorsque c’est possible. - Utiliser des codes d’accès alphanumériques plus longs plutôt que des codes numériques courts. - Éviter de recharger vos appareils avec des chargeurs USB ou des accessoires inconnus, ou de les y connecter. - Envisager le mode Isolement d’Apple si vous craignez des attaques ciblées ; il limite certaines fonctions et connexions de l’appareil. En bref Les modèles d’iPhone 12 et ultérieurs ne sont pas connus pour être concernés par les deux exploits BootROM évoqués par Wang. Pour les détenteurs de cryptomonnaies, la mesure de sécurité la plus simple consiste à utiliser des appareils plus récents et régulièrement mis à jour, ou des portefeuilles matériels dédiés achetés auprès de sources fiables et dont l’authenticité a été vérifiée — et à partir du principe que les anciens téléphones réutilisés présentant des vulnérabilités BootROM connues ne constituent pas un endroit sûr pour conserver des phrases de récupération. Lire d’autres actualités générées par l’IA sur : https://app.chaingpt.org/news