Fundador da OnKey alerta que iPhone 11 e modelos anteriores têm falhas de hardware sem correção

Em 1º de novembro (UTC+8), Yishi, fundador da OnKey, publicou um alerta no X sobre os riscos de segurança de usar iPhones antigos como carteiras frias de criptomoedas. A vulnerabilidade checkm8, embutida na BootROM, afeta do iPhone 4S ao iPhone X. Já a usbliter8, divulgada em junho deste ano, alcança o iPhone XS, o XR, a linha iPhone 11 e o SE de segunda geração. Nos dois casos, trata-se de código de inicialização de baixo nível que não pode ser corrigido por atualizações do iOS. Com acesso físico ao aparelho, o atacante consegue executar código via USB antes de o iOS iniciar, e o modo avião não impede o ataque. Yishi recomenda que os usuários não guardem frases de recuperação em iPhone 11 ou modelos anteriores. Quem já armazenou a seed nesses aparelhos deve gerar uma frase de recuperação totalmente nova em ambiente confiável e migrar os ativos, em vez de apenas trocar os endereços da carteira mantendo a frase original. A orientação inclui ainda atualizar os sistemas rapidamente, adotar senhas mais complexas no dispositivo e na carteira, evitar o carregamento em portas USB públicas e ficar atento a ataques físicos quando o aparelho estiver fora do controle do dono. O fundador da OnKey já havia recomendado no X o uso de iPhones como carteiras frias, mas apenas em modelos iPhone 17 ou mais recentes. (Fonte: ChainCatcher)