Le fondateur d'OneKey, Yishi Wang, a mis en garde les détenteurs de cryptomonnaies contre le stockage des phrases de récupération de portefeuille sur des iPhones plus anciens, citant des vulnérabilités de sécurité au niveau de la puce qui restent exploitables même après une réinitialisation d'usine ou une déconnexion d'Internet.
Résumé
- Le fondateur d'OneKey, Yishi Wang, avertit que les iPhones plus anciens présentent des vulnérabilités matérielles que les mises à jour iOS ne peuvent pas corriger.
- Checkm8 affecte l'iPhone 4S jusqu'à l'iPhone X, tandis que usbliter8 affecte les modèles iPhone XS, XR, 11 et SE de deuxième génération.
- Les attaquants ont besoin d'un accès physique et d'un équipement spécialisé, tandis que les codes d'accès et la Secure Enclave offrent une protection supplémentaire.
- Il est conseillé aux utilisateurs qui stockent des phrases de récupération sur des appareils affectés de générer de nouvelles phrases et de transférer leurs actifs.
Dans une publication du 31 octobre, Wang a expliqué que certains iPhones commercialisés avant 2020 contiennent des vulnérabilités dans leurs systèmes de démarrage qu'Apple ne peut pas réparer par le biais de mises à jour logicielles.
Son avertissement fait suite à de récentes démonstrations publiques de jailbreaks d'iPhone, qui ont renouvelé les questions sur la sécurité de l'utilisation de smartphones réaffectés pour stocker des phrases de récupération de cryptomonnaies.
Le fondateur d'OneKey identifie des vulnérabilités d'iPhone impossibles à corriger
De nombreux détenteurs de cryptomonnaies utilisent des smartphones plus anciens comme portefeuilles hors ligne, en supprimant les applications inutiles et en désactivant les connexions réseau pour tenir leurs informations privées à l'écart des attaquants en ligne.
Wang a remis en question cette approche pour les appareils porteurs de vulnérabilités BootROM connues.
Le BootROM contient les premières instructions exécutées au démarrage d'un iPhone. Comme ces instructions sont stockées de manière permanente dans le processeur, les mises à jour iOS ordinaires ne peuvent pas remplacer le code concerné.
Deux exploits documentés publiquement affectent différentes générations d'appareils Apple.
La vulnérabilité plus ancienne, connue sous le nom de checkm8, est devenue publique en 2019 et affecte les iPhones allant du 4S à l'iPhone X.
Un second exploit, appelé usbliter8, a été divulgué en juin 2026. Il cible les processeurs A12 et A13 d'Apple, y compris l'iPhone XS, le XR, la série iPhone 11 et l'iPhone SE de deuxième génération.
Les chercheurs ont démontré que des attaquants disposant d'un accès physique pouvaient manipuler le processus de démarrage de l'appareil via une connexion USB.
En plaçant un téléphone affecté en mode Device Firmware Update et en connectant un équipement spécialisé, un attaquant peut exécuter du code non autorisé avant le chargement d'iOS.
L'activation du mode avion n'empêche pas ce type d'attaque, car l'exploit ne nécessite pas d'accès à Internet.
L'accès physique ne révèle pas automatiquement les phrases de récupération
Bien que les vulnérabilités soient permanentes, Wang a souligné que l'exploitation du BootROM ne donne pas automatiquement à un attaquant l'accès aux portefeuilles de cryptomonnaies.
Sur des appareils tels que l'iPhone XS et l'iPhone 11, les codes d'accès, le chiffrement et la Secure Enclave d'Apple constituent des barrières de sécurité supplémentaires.
Le danger devient plus sérieux lorsque les utilisateurs s'appuient sur des codes d'accès courts, des logiciels obsolètes ou des mots de passe faibles protégeant leurs applications de portefeuille.
Un code d'accès numérique à six chiffres possède un million de combinaisons possibles. Selon l'appareil et les exploits disponibles, les outils forensiques peuvent tenter de contourner les restrictions qui limitent normalement les tentatives de devinette de mot de passe.
Les applications de portefeuille présentent une autre faiblesse potentielle.
Si un attaquant parvient à extraire un fichier de portefeuille chiffré protégé uniquement par un mot de passe d'application faible, ce fichier peut être vulnérable à des tentatives de devinette de mot de passe hors ligne.
Wang a décrit une autre préoccupation concernant une attaque de type « evil maid », dans laquelle quelqu'un interfère secrètement avec un appareil en l'absence de son propriétaire.
Un téléphone laissé sans surveillance dans une chambre d'hôtel, remis pour inspection ou emprunté pour être rechargé pourrait offrir une occasion de manipulation physique.
Le propriétaire pourrait ne rien remarquer d'inhabituel lorsque l'appareil lui est rendu.
De récentes démonstrations de jailbreak suscitent d'autres inquiétudes
Les commentaires de Wang font suite à plusieurs démonstrations de jailbreak impliquant des appareils Apple plus récents.
Lors de la conférence de sécurité Hexacon à Paris le 16 octobre, l'équipe de recherche Calif aurait démontré un jailbreak d'un iPhone 18 Pro exécutant iOS 27.0.1.
La démonstration aurait contourné les protections Memory Integrity Enforcement d'Apple et permis aux chercheurs d'obtenir un accès élevé.
Apple a publié iOS 27.2 le 26 octobre, corrigeant plusieurs vulnérabilités qui auraient été utilisées dans ces démonstrations.
Wang a ensuite mentionné une affirmation du 30 octobre d'Ikotas Labs concernant iOS 27.2, mais a déclaré que la vidéo disponible publiquement était insuffisante pour confirmer le jailbreak signalé.
Il a distingué ces récentes attaques liées aux logiciels des faiblesses permanentes du BootROM affectant les appareils plus anciens.
Une autre préoccupation concerne ChoiceJacking, une technique divulguée en 2025 qui permet à des accessoires USB malveillants d'imiter la saisie de l'utilisateur et d'autoriser potentiellement l'accès aux données de l'appareil.
Apple a corrigé la faiblesse d'authentification concernée dans iOS 18.4.
OneKey conseille aux utilisateurs de remplacer les phrases de récupération de portefeuille compromises
Pour les détenteurs de cryptomonnaies qui ont stocké des phrases de récupération sur des iPhone affectés, Wang recommande de créer entièrement de nouveaux portefeuilles dans un environnement de confiance.
Générer simplement une autre adresse à partir de la phrase de récupération existante ne résoudrait pas le problème si la phrase d'origine avait déjà été exposée.
Il a conseillé de transférer les avoirs en cryptomonnaies vers des portefeuilles contrôlés par des phrases de récupération nouvellement générées, en particulier lorsqu'un téléphone plus ancien était resté hors du contrôle de son propriétaire.
Les utilisateurs doivent maintenir leurs logiciels à jour, choisir des codes d'accès alphanumériques plus longs et éviter de connecter les appareils à des chargeurs ou accessoires USB inconnus.
Pour les personnes préoccupées par les attaques ciblées, Wang a recommandé d'envisager le mode Isolement d'Apple, qui restreint certaines fonctions et connexions de l'appareil.
Cet avertissement fait suite à de récents cas de manipulation de portefeuilles matériels à Singapour, où la police a signalé environ 3,5 millions de dollars singapouriens de pertes en cryptomonnaies impliquant des appareils Ledger modifiés.
Des enquêtes antérieures ont identifié des composants de portefeuille cachés capables de capturer les phrases de récupération lors de la configuration de l'appareil.
Wang a déclaré que les iPhone 12 et modèles plus récents ne sont pas connus pour être affectés par les deux exploits BootROM évoqués dans son avertissement. Il a recommandé d'utiliser des appareils plus récents et régulièrement mis à jour pour le stockage de cryptomonnaies.
