Le fondateur du portefeuille crypto OneKey vient d'alerter sur plusieurs vulnérabilités de sécurité sur les anciens modèles d'iPhone, qui pourraient rendre l'utilisation de ces téléphones comme portefeuilles froids pour le stockage de crypto-monnaies moins sûre qu'on ne le pense.
Les modèles d'iPhone de l'iPhone 4S à l'iPhone X présentent la vulnérabilité checkm8, tandis que les iPhone XS, XR, iPhone 11 et iPhone SE de deuxième génération sont concernés par la vulnérabilité usbliter8.
Ces vulnérabilités se trouvent dans le BootROM, c'est-à-dire le code intégré directement dans le processeur lors de la fabrication. Apple ne peut donc pas les corriger uniquement par une mise à jour iOS.
Cependant, cela ne signifie pas que les pirates peuvent automatiquement récupérer des bitcoin ou les clés privées. Pour exploiter ces vulnérabilités, les pirates doivent généralement avoir un accès physique direct au téléphone, et doivent souvent contourner d'autres couches de sécurité, comme le fait d'avoir besoin d'autorisation pour accéder à une application portefeuille.
Beaucoup pensent qu'il suffit de prendre un ancien iPhone, de le réinitialiser, de désactiver Internet, puis de l'utiliser comme portefeuille froid pour être en sécurité. Mais la réalité est différente, car certaines vulnérabilités sont intégrées directement dans le matériel.