Usar um iPhone ANTIGO como carteira fria pode não ser tão seguro quanto você pensa, alerta Yishi Wang, fundador da OneKey.
Após várias demonstrações públicas de jailbreak do iPhone nas últimas duas semanas, ele destacou um risco para quem possui criptomoedas.
Apagar o dispositivo e ativar o modo avião não elimina as vulnerabilidades dos chips que afetam o iPhone 11 e modelos anteriores, incluindo o SE de segunda geração.
As falhas do BootROM não podem ser corrigidas por meio de atualizações do iOS.
OS RISCOS:
- Um telefone acessado enquanto estava sem supervisão ou emprestado pode parecer normal quando é devolvido. Isso é conhecido como ataque da “empregada malvada”.
- Um invasor poderia usar ferramentas USB especializadas para executar código antes de o iOS iniciar. Não é necessária conexão com a internet.
- Software desatualizado, PINs curtos e senhas fracas da carteira podem facilitar um ataque. Se um arquivo de carteira criptografado for extraído, os invasores podem continuar tentando adivinhar a senha offline.
- Yishi cita o ChoiceJacking, uma técnica diferente que pode aprovar solicitações de acesso a dados em softwares antigos vulneráveis. A Apple corrigiu o problema no iOS 18.4.
Yishi recomenda gerar uma seed totalmente nova em um ambiente confiável e transferir os fundos. Criar um novo endereço usando a seed antiga não é suficiente.
Vale destacar que usuários com iPhones recentes e atualizados têm MENOS motivos para se preocupar.
Após várias demonstrações públicas de jailbreak do iPhone nas últimas duas semanas, ele destacou um risco para quem possui criptomoedas.
Apagar o dispositivo e ativar o modo avião não elimina as vulnerabilidades dos chips que afetam o iPhone 11 e modelos anteriores, incluindo o SE de segunda geração.
As falhas do BootROM não podem ser corrigidas por meio de atualizações do iOS.
OS RISCOS:
- Um telefone acessado enquanto estava sem supervisão ou emprestado pode parecer normal quando é devolvido. Isso é conhecido como ataque da “empregada malvada”.
- Um invasor poderia usar ferramentas USB especializadas para executar código antes de o iOS iniciar. Não é necessária conexão com a internet.
- Software desatualizado, PINs curtos e senhas fracas da carteira podem facilitar um ataque. Se um arquivo de carteira criptografado for extraído, os invasores podem continuar tentando adivinhar a senha offline.
- Yishi cita o ChoiceJacking, uma técnica diferente que pode aprovar solicitações de acesso a dados em softwares antigos vulneráveis. A Apple corrigiu o problema no iOS 18.4.
Yishi recomenda gerar uma seed totalmente nova em um ambiente confiável e transferir os fundos. Criar um novo endereço usando a seed antiga não é suficiente.
Vale destacar que usuários com iPhones recentes e atualizados têm MENOS motivos para se preocupar.