Advarsel om Sikkerhed ved Ældre iPhones
OneKey-grundlægger Yishi Wang har advaret kryptovalutaindehavere mod at opbevare wallet seed phrases på ældre iPhones. Han henviser til sikkerhedssårbarheder på chipniveau, som forbliver udnyttelige, selv efter en fabriksnulstilling eller frakobling fra internettet.
Sårbarheder i Ældre iPhones
I et indlæg den 31. oktober forklarede Wang, at nogle iPhones, der blev udgivet før 2020, indeholder sårbarheder i deres opstartssystemer, som Apple ikke kan reparere gennem softwareopdateringer. Hans advarsel følger efter nylige offentlige demonstrationer af iPhone jailbreaks, som har genoplivet spørgsmål om, hvorvidt omdannede smartphones sikkert kan opbevare kryptovaluta recovery phrases.
Mange kryptovalutaindehavere bruger ældre smartphones som offline wallets, fjerner unødvendige applikationer og deaktiverer netværksforbindelser for at beskytte deres private oplysninger mod onlineangreb. Wang stillede spørgsmål ved denne tilgang for enheder, der bærer kendte BootROM-sårbarheder.
BootROM Sårbarheder
BootROM indeholder de første instruktioner, der udføres, når en iPhone starter. Fordi disse instruktioner er permanent gemt i processoren, kan almindelige iOS-opdateringer ikke erstatte den berørte kode. To offentligt dokumenterede udnyttelser påvirker forskellige generationer af Apple-enheder:
- checkm8: Offentliggjort i 2019, påvirker iPhones fra 4S til iPhone X.
- usbliter8: Offentliggjort i juni 2026, retter sig mod Apples A12- og A13-processorer, herunder iPhone XS, XR, iPhone 11-serien og anden generation af iPhone SE.
Forskere har demonstreret, at angribere med fysisk adgang kan manipulere enhedens opstartsproces gennem en USB-forbindelse. At tænde for flytilstand forhindrer ikke denne type angreb, fordi udnyttelsen ikke kræver internetadgang.
Risici ved Adgangskoder og Wallet-applikationer
Selvom sårbarhederne er permanente, understregede Wang, at udnyttelse af BootROM ikke automatisk giver en angriber adgang til kryptovaluta-wallets. På enheder som iPhone XS og iPhone 11 giver adgangskoder, kryptering og Apples Secure Enclave yderligere sikkerhedsbarrierer. Faren bliver mere alvorlig, når brugere stoler på korte adgangskoder, forældet software eller svage adgangskoder, der beskytter deres wallet-applikationer.
“En sekscifret numerisk adgangskode har en million mulige kombinationer.”
Wallet-applikationer præsenterer en anden potentiel svaghed. Hvis en angriber formår at udtrække en krypteret wallet-fil, der kun er beskyttet af en svag applikationsadgangskode, kan filen være sårbar over for offline gætning af adgangskoder.
Fysisk Manipulation og Angreb
Wang beskrev en bekymring vedrørende et “ondt husdyr”-angreb, hvor nogen hemmeligt interfererer med en enhed, mens dens ejer er fraværende. En telefon, der efterlades uden opsyn, kan give en mulighed for fysisk manipulation.
Wangs kommentarer fulgte efter flere jailbreak-demonstrationer, der involverede nyere Apple-enheder. På Hexacon-sikkerhedskonferencen i Paris den 16. oktober demonstrerede Calif-forskningsholdet angiveligt en iPhone 18 Pro jailbreak, der kørte iOS 27.0.1.
Anbefalinger til Kryptovalutaindehavere
For kryptovalutaindehavere, der har opbevaret recovery phrases på berørte iPhones, anbefaler Wang at oprette helt nye wallets i et betroet miljø. At generere en anden adresse fra den eksisterende recovery phrase ville ikke løse problemet, hvis den oprindelige phrase allerede var blevet eksponeret.
Wang rådede til at overføre kryptovalutaindehavere til wallets, der kontrolleres af nygenererede recovery phrases, især når en ældre telefon har været uden ejerens kontrol. Brugere bør opretholde opdateret software, vælge længere alfanumeriske adgangskoder og undgå at tilslutte enheder til ukendte USB-opladere eller tilbehør.
For folk, der er bekymrede for målrettede angreb, anbefalede Wang at overveje Apples Lockdown Mode, som begrænser visse enhedsfunktioner og forbindelser.
Advarslen følger efter nylige tilfælde af manipulation af hardware wallets i Singapore, hvor politiet rapporterede om cirka S$3,5 millioner i kryptovalutatab involverende modificerede Ledger-enheder. Wang sagde, at iPhone 12 og nyere modeller ikke er kendt for at være påvirket af de to BootROM-udnyttelser, der blev diskuteret i hans advarsel.
Han anbefalede at bruge nyere, regelmæssigt opdaterede enheder til opbevaring af kryptovaluta.
