Le fondateur de OneKey met en garde : les iPhone 11 et les modèles antérieurs présentent des risques pour les portefeuilles de cryptomonnaie

Avertissement de Yishi Wang sur la sécurité des iPhones anciens

Yishi Wang, le fondateur de OneKey, a mis en garde les détenteurs de cryptomonnaies contre le stockage de leurs phrases de récupération de portefeuille sur des iPhones plus anciens. Il a souligné que ces appareils présentent des vulnérabilités de sécurité au niveau des puces, qui demeurent exploitables même après une réinitialisation d'usine ou une déconnexion d'Internet.

Vulnérabilités des iPhones plus anciens

Dans un post publié le 31 octobre, Wang a expliqué que certains iPhones lancés avant 2020 contiennent des failles dans leurs systèmes de démarrage, que Apple ne peut pas corriger par des mises à jour logicielles. Son avertissement fait suite à des démonstrations publiques récentes de jailbreaks d'iPhone, ravivant des préoccupations concernant la sécurité des smartphones reconditionnés pour le stockage des phrases de récupération de cryptomonnaie.

De nombreux utilisateurs de cryptomonnaies utilisent des smartphones plus anciens comme portefeuilles hors ligne, en supprimant les applications inutiles et en désactivant les connexions réseau pour protéger leurs informations privées des attaquants en ligne. Wang remet en question cette approche pour les appareils présentant des vulnérabilités connues de BootROM.

Exploits et vulnérabilités

Au cours des deux dernières semaines, plusieurs iPhones ont été jailbreakés publiquement, mais beaucoup ont considéré cela comme un simple drame technologique. Wang souhaite attirer l'attention sur un sujet qui importe davantage aux personnes dans le domaine de la cryptomonnaie : effacer un ancien iPhone, le mettre en mode avion et…

Le BootROM contient les premières instructions exécutées lorsque l'iPhone démarre. Comme ces instructions sont stockées de manière permanente dans le processeur, les mises à jour ordinaires d'iOS ne peuvent pas remplacer le code affecté.

Deux exploits documentés publiquement touchent différentes générations d'appareils Apple. La vulnérabilité plus ancienne, connue sous le nom de checkm8, a été rendue publique en 2019 et affecte les iPhones allant du 4S à l'iPhone X. Un second exploit, appelé usbliter8, a été divulgué en juin 2026, ciblant les processeurs A12 et A13 d'Apple.

Les chercheurs ont démontré que des attaquants ayant un accès physique pouvaient manipuler le processus de démarrage de l'appareil via une connexion USB. Activer le mode avion ne prévient pas ce type d'attaque, car l'exploit ne nécessite pas d'accès Internet.

Mesures de sécurité recommandées

Bien que ces vulnérabilités soient permanentes, Wang a souligné que l'exploitation du BootROM ne donne pas automatiquement accès aux portefeuilles de cryptomonnaie. Sur des appareils tels que l'iPhone XS et l'iPhone 11, les codes d'accès, le cryptage et le Secure Enclave d'Apple offrent des barrières de sécurité supplémentaires.

Le danger devient plus sérieux lorsque les utilisateurs s'appuient sur des codes d'accès courts, des logiciels obsolètes ou des mots de passe faibles pour protéger leurs applications de portefeuille. Wang a également évoqué une autre préoccupation impliquant une attaque « evil maid », où une personne interfère secrètement avec un appareil pendant que son propriétaire est absent.

Pour les détenteurs de cryptomonnaies ayant stocké des phrases de récupération sur des iPhones affectés, Wang recommande de créer des portefeuilles entièrement nouveaux dans un environnement de confiance. Il conseille de transférer les avoirs en cryptomonnaie vers des portefeuilles contrôlés par de nouvelles phrases de récupération générées.

Conclusion

Wang a précisé que les iPhone 12 et les modèles plus récents ne sont pas connus pour être affectés par les deux exploits de BootROM discutés dans son avertissement. Il a recommandé d'utiliser des appareils plus récents et régulièrement mis à jour pour le stockage de cryptomonnaies.