O fabricante de carteiras físicas diz que as vulnerabilidades presentes nos chips antigos da Apple não podem ser corrigidas com atualizações de software, aumentando os riscos para quem possui criptomoedas.
O fundador da fabricante de carteiras físicas OneKey emitiu um alerta sobre dispositivos antigos da Apple. Segundo o alerta, os modelos iPhone 11 e anteriores contêm vulnerabilidades nos chips que não podem ser corrigidas por meio de software. As falhas estariam enraizadas no próprio hardware, e não no iOS.
Essa distinção é importante. As vulnerabilidades de software geralmente podem ser corrigidas com atualizações disponibilizadas pela Apple. As falhas no nível do hardware estão mais profundamente enraizadas na arquitetura do dispositivo. Quando um chip é lançado com uma falha de projeto, correções posteriores de firmware podem apenas limitar a exposição, sem eliminá-la.
Para a maioria dos proprietários de smartphones, esse tipo de vulnerabilidade é uma preocupação geral de segurança. Para quem possui criptomoedas, o que está em jogo é diferente. Muitas pessoas armazenam frases-semente, usam aplicativos de carteiras móveis ou autorizam transações diretamente em seus iPhones. Em teoria, um chip comprometido poderia permitir que invasores acessassem dados confidenciais relacionados à custódia de ativos digitais, mesmo que o usuário tenha seguido as práticas de segurança padrão.
A OneKey desenvolve carteiras físicas projetadas para manter as chaves privadas isoladas de dispositivos conectados à internet. O modelo de negócios da empresa depende de convencer os usuários de que a segurança baseada apenas em software, inclusive a incorporada aos smartphones, tem limitações. O alerta sobre iPhones mais antigos se encaixa nesse argumento mais amplo. Ele apresenta os dispositivos de consumo antigos como um elo fraco na cadeia de proteção dos criptoativos.
O alerta não afirma que os modelos mais recentes de iPhone apresentam o mesmo risco. Ele se refere especificamente ao iPhone 11 e às gerações anteriores, sugerindo que a vulnerabilidade está ligada aos projetos de chips usados nesses dispositivos. Até o momento da publicação, não havia relatos de uma resposta pública da Apple às alegações específicas.
Nos últimos anos, investidores em criptomoedas têm recebido uma série constante de alertas sobre a segurança de dispositivos, que vão desde aplicativos maliciosos de carteiras até ataques à cadeia de suprimentos de hardware. Vulnerabilidades no nível do chip, se confirmadas, representam uma categoria de ameaça mais difícil de enfrentar. Não é possível resolvê-las simplesmente atualizando o sistema operacional ou trocando de provedor de carteira e continuando a usar o mesmo dispositivo físico.
As recomendações práticas implícitas nesse tipo de alerta geralmente se concentram em reduzir a dependência de smartphones de uso geral para operações sensíveis com criptomoedas. Usar carteiras físicas dedicadas, manter as frases-semente isoladas de qualquer dispositivo conectado à internet e substituir aparelhos antigos são recomendações comuns entre profissionais de segurança. Nenhuma dessas medidas elimina totalmente os riscos, mas elas podem reduzir a superfície de ataque disponível a agentes mal-intencionados que visam chips desatualizados.
Impacto no mercado
É improvável que o alerta afete diretamente os preços das criptomoedas, mas ele pode influenciar o comportamento dos consumidores em relação à segurança das carteiras. Fabricantes de carteiras físicas, como a OneKey, podem se beneficiar do aumento da conscientização sobre as vulnerabilidades relacionadas a smartphones, já que seus produtos são apresentados como uma alternativa ao armazenamento de chaves em dispositivos de uso geral.
O setor mais amplo de segurança cripto vem destacando repetidamente os riscos no nível dos dispositivos como um desafio persistente para investidores de varejo. Se as alegações sobre falhas de chip impossíveis de corrigir receberem mais atenção, elas poderão acelerar a adoção de carteiras físicas dedicadas e levar a uma nova análise de como corretoras e aplicativos de carteira lidam com as premissas de segurança dos dispositivos.
O alerta se soma a uma lista crescente de preocupações de segurança para quem possui criptomoedas e depende de dispositivos de consumo do dia a dia. Ainda não se sabe se a Apple ou pesquisadores independentes apresentarão mais informações.
Perguntas frequentes
Quais modelos de iPhone são afetados, segundo o alerta?
O alerta menciona especificamente o iPhone 11 e os modelos anteriores como vulneráveis às falhas no nível do chip descritas.
A Apple pode corrigir essa vulnerabilidade com uma atualização de software?
Não. O alerta descreve a falha como sendo de hardware, o que significa que ela não pode ser corrigida por meio de atualizações de software do iOS.
Por que isso é especialmente importante para quem usa criptomoedas?
Muitas pessoas que possuem criptomoedas usam seus celulares para armazenar frases-semente ou assinar transações. Por isso, chips comprometidos poderiam expor dados confidenciais das carteiras.
Quem emitiu o alerta?
O alerta foi emitido pelo fundador da OneKey, empresa que fabrica carteiras físicas para armazenar chaves privadas de criptomoedas.
Publicado originalmente por AltcoinGordon, escrito por Grace Mitchell. Republicado com autorização.
Veja o original em AltcoinGordon →
A publicação Falhas de chip impossíveis de corrigir no iPhone 11 e em modelos anteriores representam risco, afirma fundador da OneKey apareceu primeiro em TheCoinrise.com.