Le fondateur du portefeuille crypto OneKey vient d'alerter sur certaines vulnérabilités de sécurité présentes sur les anciens modèles d'iPhone, qui pourraient rendre l'utilisation de ces appareils comme portefeuilles froids pour le stockage de crypto-monnaies moins sûre qu'on ne le pense généralement. Plus précisément, les modèles d'iPhone de l'iPhone 4S à l'iPhone X présentent la vulnérabilité checkm8, tandis que les iPhone XS, XR, iPhone 11 et iPhone SE de deuxième génération sont concernés par la vulnérabilité usbliter8. Il est à noter que ces vulnérabilités se situent dans le BootROM, c'est-à-dire le code intégré directement dans le processeur lors de la fabrication. Apple ne peut donc pas les corriger uniquement par une mise à jour iOS. Cependant, cela ne signifie pas que les pirates peuvent automatiquement accéder à vos bitcoins ou à vos clés privées. Pour exploiter ces vulnérabilités, les attaquants doivent généralement avoir un accès physique direct à l'appareil, et doivent souvent contourner d'autres couches de sécurité, comme le fait d'utiliser une application portefeuille qui exige une authentification supplémentaire. Le problème réside dans le fait que beaucoup de personnes pensent qu'il suffit de prendre un iPhone d'occasion, de le réinitialiser, de désactiver Internet, puis de l'utiliser comme portefeuille froid pour être en sécurité. Mais la réalité est plus complexe, car certaines vulnérabilités sont intégrées directement dans le matériel.