Varning för kryptovaluta-innehavare
Yishi Wang, grundaren av OneKey, har varnat kryptovaluta-innehavare för att lagra plånboksfröfraser på äldre iPhones. Han hänvisar till safety vulnerabilities på chipnivå som förblir utnyttjbara även efter en fabriksåterställning eller frånkoppling från internet.
Sårbarheter i äldre iPhones
I ett inlägg den 31 oktober förklarade Wang att vissa iPhones som släpptes före 2020 innehåller sårbarheter i sina uppstartssystem som Apple inte kan åtgärda genom programuppdateringar. Hans varning kommer efter nyligen genomförda offentliga demonstrationer av iPhone-jailbreaks, vilket har återuppväckt frågor om huruvida omgjorda smartphones kan lagra kryptovalutaåterställningsfraser på ett säkert sätt.
Många kryptovaluta-innehavare använder äldre smartphones som offline-plånböcker, tar bort onödiga applikationer och inaktiverar nätverksanslutningar för att skydda sin privata information från online-angripare. Wang ifrågasatte denna metod för enheter med kända BootROM-sårbarheter.
BootROM-sårbarheter och deras konsekvenser
BootROM innehåller de första instruktionerna som körs när en iPhone startar. Eftersom dessa instruktioner är permanent lagrade i processorn kan vanliga iOS-uppdateringar inte ersätta den påverkade koden. Två offentligt dokumenterade utnyttjanden påverkar olika generationer av Apple-enheter:
- checkm8: Påverkar iPhones från 4S till iPhone X, offentliggjord 2019.
- usbliter8: Riktar sig mot Apples A12- och A13-processorer, inklusive iPhone XS, XR, iPhone 11-serien och andra generationens iPhone SE, offentliggjord i juni 2026.
Forskare har visat att angripare med fysisk åtkomst kan manipulera enhetens uppstartsprocess via en USB-anslutning. Genom att sätta en påverkad telefon i Device Firmware Update-läge och ansluta specialutrustning kan en angripare köra obehörig kod innan iOS laddas. Att sätta på flygplansläge förhindrar inte denna typ av attack eftersom utnyttjandet inte kräver internetåtkomst.
Risker för kryptovaluta-innehavare
Även om sårbarheterna är permanenta, betonade Wang att utnyttjande av BootROM inte automatiskt ger en angripare åtkomst till kryptovaluta-plånböcker. På enheter som iPhone XS och iPhone 11 ger lösenord, kryptering och Apples Secure Enclave ytterligare säkerhetsbarriärer. Gefaren ökar när användare förlitar sig på korta lösenord, föråldrad programvara eller svaga lösenord som skyddar deras plånboksapplikationer.
Ett sexsiffrigt numeriskt lösenord har en miljon möjliga kombinationer.
Plånboksapplikationer utgör en annan potentiell svaghet. Om en angripare lyckas extrahera en krypterad plånboksfil som endast skyddas av ett svagt applikationslösenord kan filen vara sårbar för offline-lösenordsförsök.
Fysiska hot och rekommendationer
Wang beskrev en annan oro som involverar en ”ond städerska”-attack, där någon hemligt stör en enhet medan dess ägare är frånvarande. En telefon som lämnas obevakad i ett hotellrum, överlämnas för inspektion eller lånas för laddning kan ge en möjlighet för fysisk manipulering. Ägaren kanske inte märker något ovanligt när enheten återlämnas.
Wangs kommentarer följde flera jailbreak-demonstrationer som involverade nyare Apple-enheter. Vid Hexacon-säkerhetskonferensen i Paris den 16 oktober rapporterades det att Calif-forskningsteamet demonstrerade ett iPhone 18 Pro-jailbreak som körde iOS 27.0.1. Demonstrationen rapporterades ha kringgått Apples Memory Integrity Enforcement-skydd och tillät forskarna att få förhöjd åtkomst.
Åtgärder för att skydda kryptovaluta-innehavare
För kryptovaluta-innehavare som har lagrat återställningsfraser på påverkade iPhones rekommenderar Wang att skapa helt nya plånböcker i en betrodd miljö. Att helt enkelt generera en annan adress från den befintliga återställningsfrasen skulle inte lösa problemet om den ursprungliga frasen redan har exponerats.
Han rådde att överföra kryptovaluta-innehav till plånböcker som kontrolleras av nygenererade återställningsfraser, särskilt när en äldre telefon har tillbringat tid utanför ägarens kontroll. Användare bör hålla programvaran uppdaterad, välja längre alfanumeriska lösenord och undvika att ansluta enheter till okända USB-laddare eller tillbehör.
För personer som är oroade över riktade attacker rekommenderade Wang att överväga Apples Lockdown-läge, som begränsar vissa enhetsfunktioner och anslutningar. Varningen kommer efter nyligen rapporterade fall av manipulering av hårdvaruplånböcker i Singapore, där polisen rapporterade cirka 3,5 miljoner SGD i kryptovalutaförluster som involverade modifierade Ledger-enheter.
Tidigare utredningar identifierade dolda plånboksdelar som kunde fånga återställningsfraser under enhetsinställningen. Wang sa att iPhone 12 och nyare modeller inte är kända för att påverkas av de två BootROM-utnyttjandena som diskuterades i hans varning. Han rekommenderade att använda nyare, regelbundet uppdaterade enheter för kryptovaluta-lagring.
