Fundador da OnKey alerta que iPhone 11 e modelos mais antigos têm vulnerabilidades de hardware sem correção

Mars Finance noticia que Yishi, fundador da OnKey, publicou uma mensagem na plataforma X alertando que o uso de iPhones antigos como cold wallets para ativos criptográficos pode apresentar riscos de segurança. A vulnerabilidade checkm8 presente no BootROM dos modelos iPhone 4S até iPhone X, e a vulnerabilidade usbliter8 divulgada em junho deste ano, que afeta os modelos iPhone XS, XR, série 11 e SE de segunda geração, envolvem o código de inicialização de baixo nível do dispositivo, não podendo ser corrigidas por atualizações do sistema iOS. Após obter acesso físico ao dispositivo, atacantes podem executar código antes da inicialização do iOS por meio da interface USB, e mesmo ativar o modo avião não impede esse tipo de ataque.

Yishi recomenda que dispositivos iPhone 11 e modelos anteriores não sejam utilizados para armazenar frases de recuperação. Usuários que já armazenaram suas frases de recuperação nesses dispositivos devem gerar uma nova frase de recuperação em um ambiente confiável e migrar seus ativos, em vez de simplesmente alterar o endereço da carteira sob a frase original. Além disso, os usuários devem atualizar regularmente seus sistemas, utilizar senhas mais complexas para dispositivos e carteiras, evitar carregar dispositivos por meio de portas USB públicas e estar atentos a possíveis ataques físicos durante períodos em que o dispositivo esteja fora de seu controle.

Anteriormente, o fundador da OneKey, Yishi, publicou uma mensagem na plataforma X sugerindo aos usuários que usassem o iPhone como cold wallet, mas apenas recomendou modelos iPhone 17 ou superiores.