O fundador da carteira cripto OneKey acabou de alertar sobre algumas vulnerabilidades de segurança em modelos antigos de iPhone, que podem tornar o uso desses dispositivos como carteiras frias para armazenamento de cripto menos seguro do que muitos acreditam.
Os modelos de iPhone desde o 4S até o iPhone X apresentam a vulnerabilidade checkm8, enquanto o iPhone XS, XR, iPhone 11 e iPhone SE de segunda geração foram alertados sobre a vulnerabilidade usbliter8.
Essas vulnerabilidades estão no BootROM, ou seja, no código integrado diretamente ao chip durante a fabricação. Por isso, a Apple não pode corrigi-las apenas com atualizações do iOS.
Mas isso não significa que hackers possam automaticamente acessar bitcoin ou chaves privadas. Para explorar essas vulnerabilidades, os hackers geralmente precisam ter acesso físico direto ao telefone e ainda podem precisar contornar outras camadas de segurança, como, por exemplo, se você estiver usando uma carteira de aplicativo, ainda será necessário obter acesso a ela.
Muitas pessoas acreditam que basta pegar um iPhone antigo, restaurar as configurações de fábrica, desativar a internet e usá-lo como carteira fria para estar seguro. Mas na realidade, isso não é verdade, pois algumas vulnerabilidades estão diretamente na hardware.