Fondateur de OneKey : Certains iPhones plus anciens présentent des vulnérabilités de puce non corrigibles, mettant en péril le stockage des phrases secrètes de wallet Le fondateur de OneKey, Yishi, a averti que réinitialiser d'usine un iPhone plus ancien, activer le mode avion et l'utiliser pour stocker hors ligne les phrases secrètes de wallet crypto peut toujours être dangereux. Il a indiqué que les iPhone 4S jusqu'à l'iPhone X sont affectés par checkm8, tandis que les iPhone XS, XR, série 11 et iPhone SE de deuxième génération sont affectés par usbliter8, révélé plus tôt cette année. Ces vulnérabilités au niveau du BootROM ne peuvent pas être corrigées par des mises à jour iOS. Des attaquants ayant un accès physique et des outils spécialisés pourraient les exploiter via USB, même en mode avion. Cependant, sur des modèles tels que le XS et le 11, ces failles ne permettent pas seules un accès direct aux phrases secrètes, car les codes d'accès de l'appareil et le Secure Enclave offrent une protection supplémentaire. Yishi a conseillé aux utilisateurs concernés de générer de nouvelles phrases secrètes dans un environnement de confiance, de transférer leurs actifs, d'utiliser des appareils plus récents, de garder les logiciels à jour et d'adopter des mots de passe plus robustes.