Le fondateur d'OnKey alerte sur des failles matérielles non corrigeables sur iPhone 11 et modèles antérieurs
Résumé du marché par IA
Une faille BootROM au niveau matériel (checkm8, usbliter8) rend les iPhone 11 et modèles plus anciens inadaptés comme portefeuilles froids de cryptomonnaies, car ces exploits ne peuvent pas être corrigés via les mises à jour iOS. L'avis cible l'hygiène d'auto-conservation plutôt que la structure de marché, de sorte que l'impact sur les prix est négligeable ; toutefois, il renforce la sensibilisation au risque opérationnel chez les détenteurs particuliers et pourrait soutenir marginalement la demande de portefeuilles matériels dédiés et d'appareils plus récents.
Niveau d'impact
● Faible
Actifs concernés
BTC/USDT+0.87%
Infos de l'IA · BTC/USDTInfos de l'IA
● neutre
Trader maintenant
⚠️ Les infos générées par l'IA sont basées sur des contenus d'actualité et fournies à titre informatif uniquement. Elles ne constituent pas des conseils en investissement et ne reflètent pas les positions de BingX. Investir comporte des risques. Tradez de manière responsable.
Le 1er novembre (UTC+8), Yishi, fondateur d'OnKey, a mis en garde sur X contre les risques de sécurité liés à l'utilisation d'anciens modèles d'iPhone comme portefeuilles froids de cryptomonnaies. La faille checkm8, intégrée au BootROM, touche les iPhone 4S à iPhone X ; la faille usbliter8, révélée en juin dernier, s'étend aux iPhone XS, XR, à la gamme iPhone 11 et à l'iPhone SE de deuxième génération. Toutes concernent du code d'amorçage de bas niveau, impossible à corriger par une mise à jour d'iOS. Une fois en possession physique de l'appareil, un attaquant peut exécuter du code via USB avant le démarrage d'iOS, et le mode avion n'empêche pas ce type d'attaque. Yishi recommande donc d'éviter de stocker des phrases de récupération sur les iPhone 11 et modèles antérieurs. Les utilisateurs qui en ont déjà stocké sur ces appareils doivent générer de nouvelles phrases de récupération dans un environnement de confiance et migrer leurs actifs, plutôt que de simplement changer d'adresse de portefeuille sous la phrase d'origine. Il conseille aussi de mettre à jour les systèmes sans délai, d'utiliser des mots de passe d'appareil et de portefeuille plus complexes, d'éviter de recharger via des ports USB publics et de rester vigilants face aux attaques physiques lorsque l'appareil échappe à leur contrôle. Yishi avait auparavant recommandé sur X l'usage d'iPhone comme portefeuilles froids, mais uniquement à partir de l'iPhone 17. (Source : ChainCatcher)
