Restaurar um iPhone antigo para os ajustes de fábrica, ativar o modo avião e usá-lo como cofre offline para a frase-semente: isso garante segurança?
Yishi, fundador da OneKey, alerta: se o aparelho for um iPhone 11 ou modelo anterior, a resposta talvez não seja tão otimista.
O risco vem de vulnerabilidades no BootROM, a camada mais baixa do chip, incluindo checkm8 e usbliter8. Elas afetam modelos como iPhone XS, XR e da série 11, além do iPhone SE de segunda geração.
Se conseguirem acesso físico ao aparelho, os invasores podem conectá-lo a um dispositivo USB especialmente preparado por meio do modo DFU e executar código antes da inicialização do sistema operacional.
Esse tipo de ataque traz alguns problemas:
* O modo avião não impede o ataque, pois ele acontece antes da inicialização do sistema.
* Restaurar os ajustes de fábrica e atualizar o software não corrigem vulnerabilidades de hardware subjacentes.
* Após o ataque, o aspecto do telefone e seu funcionamento no dia a dia podem não apresentar sinais óbvios de anormalidade.
É por isso que é preciso ficar atento ao chamado «ataque da empregada malvada»: o invasor não precisa controlar o aparelho por muito tempo. Basta uma oportunidade de acesso físico para possivelmente contornar as premissas de segurança das quais dependíamos.
Entre as recomendações de Yishi estão:
1. Verifique o modelo do iPhone. Se for um dos modelos antigos mencionados acima, transfira sua frase-semente o quanto antes.
2. Gere uma frase-semente totalmente nova e transfira os ativos para uma nova carteira. Derivar novos endereços usando apenas a frase-semente antiga não elimina o risco associado à semente antiga.
3. Use uma senha alfanumérica suficientemente longa; não confie apenas em um PIN simples de seis dígitos.
4. Leve seu próprio carregador e evite usar dispositivos USB de procedência desconhecida.
5. Ative o Modo de Bloqueio do iPhone e mantenha o sistema atualizado.
Muitas pessoas equiparam dispositivos offline a dispositivos seguros, mas os limites reais da segurança não se restringem à conexão de rede: também incluem o hardware, a cadeia de inicialização e o acesso físico.
A segurança da frase-semente não pode ser garantida apenas desconectando o dispositivo da internet.
Yishi, fundador da OneKey, alerta: se o aparelho for um iPhone 11 ou modelo anterior, a resposta talvez não seja tão otimista.
O risco vem de vulnerabilidades no BootROM, a camada mais baixa do chip, incluindo checkm8 e usbliter8. Elas afetam modelos como iPhone XS, XR e da série 11, além do iPhone SE de segunda geração.
Se conseguirem acesso físico ao aparelho, os invasores podem conectá-lo a um dispositivo USB especialmente preparado por meio do modo DFU e executar código antes da inicialização do sistema operacional.
Esse tipo de ataque traz alguns problemas:
* O modo avião não impede o ataque, pois ele acontece antes da inicialização do sistema.
* Restaurar os ajustes de fábrica e atualizar o software não corrigem vulnerabilidades de hardware subjacentes.
* Após o ataque, o aspecto do telefone e seu funcionamento no dia a dia podem não apresentar sinais óbvios de anormalidade.
É por isso que é preciso ficar atento ao chamado «ataque da empregada malvada»: o invasor não precisa controlar o aparelho por muito tempo. Basta uma oportunidade de acesso físico para possivelmente contornar as premissas de segurança das quais dependíamos.
Entre as recomendações de Yishi estão:
1. Verifique o modelo do iPhone. Se for um dos modelos antigos mencionados acima, transfira sua frase-semente o quanto antes.
2. Gere uma frase-semente totalmente nova e transfira os ativos para uma nova carteira. Derivar novos endereços usando apenas a frase-semente antiga não elimina o risco associado à semente antiga.
3. Use uma senha alfanumérica suficientemente longa; não confie apenas em um PIN simples de seis dígitos.
4. Leve seu próprio carregador e evite usar dispositivos USB de procedência desconhecida.
5. Ative o Modo de Bloqueio do iPhone e mantenha o sistema atualizado.
Muitas pessoas equiparam dispositivos offline a dispositivos seguros, mas os limites reais da segurança não se restringem à conexão de rede: também incluem o hardware, a cadeia de inicialização e o acesso físico.
A segurança da frase-semente não pode ser garantida apenas desconectando o dispositivo da internet.