Manchete: Fundador da OneKey alerta que iPhones antigos não são seguros para armazenar frases de recuperação de criptomoedas O fundador da OneKey, Yishi Wang, fez um alerta claro aos detentores de criptomoedas: modelos de iPhone lançados antes de 2020 podem conter vulnerabilidades permanentes no nível do chip, o que os torna arriscados para armazenar frases-semente de carteiras — mesmo quando o telefone é apagado, fica offline ou está no modo avião. Por que isso importa - Wang publicou seu alerta em 31 de outubro, após demonstrações públicas recentes de jailbreak renovarem o escrutínio sobre telefones reaproveitados como carteiras “frias” ou offline. Muitos usuários removem aplicativos e desativam a conexão de rede em telefones antigos para armazenar frases de recuperação; Wang afirma que essa abordagem pode falhar quando o BootROM do dispositivo é vulnerável. - O BootROM é o primeiro código executado pelo telefone ao inicializar e fica armazenado permanentemente no processador. Isso significa que atualizações de software não conseguem corrigir falhas no BootROM. As vulnerabilidades exploradas - checkm8 (pública, 2019): afeta iPhones antigos, do 4S ao iPhone X. - usbliter8 (divulgada em junho de 2026): afeta os chips A12 e A13 da Apple, presentes no iPhone XS, XR, na série iPhone 11 e no iPhone SE de segunda geração. - Ambas as vulnerabilidades permitem que invasores com acesso físico manipulem a inicialização do dispositivo (por meio do modo DFU e de uma conexão USB) para executar código não autorizado antes que o iOS seja iniciado. Como o ataque ocorre via USB e durante a inicialização, o modo avião ou a restauração aos padrões de fábrica não o impedem. Qual é a gravidade do risco? - A exploração do BootROM não transfere automaticamente o controle das carteiras. As proteções modernas — códigos de acesso, criptografia e o Secure Enclave da Apple — ainda oferecem barreiras significativas em dispositivos como o XS e o 11. - O perigo aumenta quando se usam códigos de acesso curtos, versões desatualizadas do sistema operacional e senhas fracas nos aplicativos de carteira. Um código numérico de seis dígitos tem apenas um milhão de combinações, e ferramentas forenses ou vulnerabilidades às vezes conseguem contornar as proteções que normalmente limitam as tentativas de adivinhação. - Aplicativos de carteira que armazenam arquivos de carteira criptografados protegidos apenas por senhas fracas são vulneráveis a ataques de força bruta offline caso um invasor extraia o arquivo. - Situações de adulteração física — os chamados ataques da “empregada mal-intencionada”, como deixar um telefone sem supervisão em um hotel ou entregá-lo para carregar — criam oportunidades realistas de exploração sem que o proprietário perceba. Jailbreaks recentes e correções da Apple - Demonstrações de jailbreak por software continuaram a surgir: na Hexacon (Paris), em 16 de outubro, uma equipe teria demonstrado um jailbreak do iPhone 18 Pro com iOS 27.0.1 que contornava o Memory Integrity Enforcement. A Apple lançou o iOS 27.2 em 26 de outubro para corrigir várias vulnerabilidades desse tipo. - Wang distinguiu esses jailbreaks recentes, no nível do software, das falhas permanentes no BootROM que afetam dispositivos antigos. - Uma alegação feita em 30 de outubro pela Ikotas Labs sobre o iOS 27.2 foi mencionada publicamente, mas Wang afirmou que as evidências em vídeo disponíveis eram insuficientes para confirmar essa informação. Outros vetores de ataque relacionados - ChoiceJacking (divulgado em 2025) pode permitir que acessórios USB maliciosos se façam passar por entradas do usuário e autorizem o acesso; a Apple corrigiu essa falha de autenticação no iOS 18.4. - Também houve casos de adulteração de carteiras de hardware: a polícia de Singapura informou perdas de cerca de S$ 3,5 milhões relacionadas a dispositivos Ledger modificados, que ocultavam componentes capazes de capturar frases de recuperação durante a configuração. Recomendações práticas de Wang (e boas práticas) Se você usou um telefone afetado para armazenar frases de recuperação ou suspeita que ele tenha ficado fora do seu controle, Wang recomenda: - Criar carteiras totalmente novas em um ambiente confiável. Não basta gerar novos endereços a partir de uma frase de recuperação existente — se a frase original foi exposta, ela continua comprometida. - Transferir os fundos para carteiras protegidas por frases de recuperação recém-geradas. - Manter os dispositivos atualizados com a versão mais recente do sistema operacional sempre que possível. - Usar códigos de acesso alfanuméricos mais longos, em vez de códigos numéricos curtos. - Evitar carregar ou conectar seus dispositivos a carregadores USB ou acessórios desconhecidos. - Considerar o Modo de Isolamento da Apple se você estiver preocupado com ataques direcionados; ele restringe determinadas funções e conexões do dispositivo. Em resumo Não se sabe que os modelos de iPhone 12 e posteriores sejam afetados pelas duas vulnerabilidades de BootROM mencionadas por Wang. Para quem possui criptomoedas, a medida de segurança mais simples é usar dispositivos mais novos e atualizados regularmente ou carteiras de hardware dedicadas, compradas e verificadas em fontes confiáveis — e presumir que telefones antigos reaproveitados com vulnerabilidades conhecidas no BootROM não são um local seguro para guardar frases-semente. Leia mais notícias geradas por IA em: https://app.chaingpt.org/news