Quem apaga os dados de um iPhone antigo, ativa o modo avião e o usa exclusivamente para guardar a frase de recuperação corre um risco que está escondido no chip do próprio aparelho — e uma atualização do sistema não consegue eliminá-lo.
O fundador da OneKey, @ohyishi, publicou um alerta ontem à noite. A postagem já teve cerca de 51 mil visualizações. A BootROM do iPhone 4S ao iPhone X tem a vulnerabilidade checkm8, divulgada publicamente em 2019. Já a usbliter8, divulgada em junho deste ano, também afeta o iPhone XS, XR, a linha 11 e o SE de segunda geração. A BootROM é o código de inicialização gravado no chip durante a fabricação. A Apple não consegue corrigi-lo por meio de uma atualização do iOS, então esses aparelhos continuarão vulneráveis.
Esse tipo de ataque também não exige conexão com a internet. Depois de obter o aparelho, alguém pode colocá-lo no modo DFU e conectar uma placa USB especialmente preparada para executar código próprio antes de o iOS iniciar. Nos estudos públicos, a placa usada era uma Raspberry Pi Pico 2 de US$ 5. Por isso, o modo avião não ajuda nesse caso.
Ele também esclareceu que, em modelos como o XS e o 11, essa vulnerabilidade, por si só, não permite obter a frase de recuperação: ainda há o código de desbloqueio e o Enclave Seguro no caminho. Mas são justamente essas duas camadas que muita gente costuma tratar com descuido: um código numérico de 6 dígitos tem apenas 1 milhão de combinações; se o aplicativo da carteira criptografar a frase de recuperação com uma senha curta, depois que o arquivo criptografado é copiado, a outra pessoa pode levá-lo para casa e tentar adivinhar a senha sem limite de tentativas.
Por isso, a recomendação para quem usa um iPhone 11 ou anterior é substituir tudo: gerar uma frase de recuperação totalmente nova em um ambiente confiável e transferir os ativos para ela. Criar novos endereços usando a frase antiga não adianta. Segundo ele, até o momento não há vulnerabilidades de BootROM divulgadas publicamente para o iPhone 12 ou modelos posteriores.
$BTC
O fundador da OneKey, @ohyishi, publicou um alerta ontem à noite. A postagem já teve cerca de 51 mil visualizações. A BootROM do iPhone 4S ao iPhone X tem a vulnerabilidade checkm8, divulgada publicamente em 2019. Já a usbliter8, divulgada em junho deste ano, também afeta o iPhone XS, XR, a linha 11 e o SE de segunda geração. A BootROM é o código de inicialização gravado no chip durante a fabricação. A Apple não consegue corrigi-lo por meio de uma atualização do iOS, então esses aparelhos continuarão vulneráveis.
Esse tipo de ataque também não exige conexão com a internet. Depois de obter o aparelho, alguém pode colocá-lo no modo DFU e conectar uma placa USB especialmente preparada para executar código próprio antes de o iOS iniciar. Nos estudos públicos, a placa usada era uma Raspberry Pi Pico 2 de US$ 5. Por isso, o modo avião não ajuda nesse caso.
Ele também esclareceu que, em modelos como o XS e o 11, essa vulnerabilidade, por si só, não permite obter a frase de recuperação: ainda há o código de desbloqueio e o Enclave Seguro no caminho. Mas são justamente essas duas camadas que muita gente costuma tratar com descuido: um código numérico de 6 dígitos tem apenas 1 milhão de combinações; se o aplicativo da carteira criptografar a frase de recuperação com uma senha curta, depois que o arquivo criptografado é copiado, a outra pessoa pode levá-lo para casa e tentar adivinhar a senha sem limite de tentativas.
Por isso, a recomendação para quem usa um iPhone 11 ou anterior é substituir tudo: gerar uma frase de recuperação totalmente nova em um ambiente confiável e transferir os ativos para ela. Criar novos endereços usando a frase antiga não adianta. Segundo ele, até o momento não há vulnerabilidades de BootROM divulgadas publicamente para o iPhone 12 ou modelos posteriores.
$BTC
