Yishi, fondateur de OneKey, a averti que réinitialiser un ancien iPhone, activer le mode avion et stocker hors ligne les phrases de récupération d’un portefeuille crypto ne suffit pas forcément à les protéger. La vulnérabilité checkm8 touche les iPhone 4S à iPhone X, tandis que usbliter8 concerne les iPhone XS, XR, la série iPhone 11 et l’iPhone SE de deuxième génération. Ces deux failles se situent au niveau du BootROM et ne peuvent pas être corrigées par des mises à jour d’iOS.
Pourquoi c’est important
Un attaquant disposant d’un accès physique et d’outils spécialisés pourrait exploiter ces failles via USB, même si l’appareil est en mode avion. L’utilisation hors ligne n’élimine donc pas le risque lié au matériel.
Impact sur le marché
À elles seules, ces failles ne révèlent pas directement les phrases de récupération sur des modèles comme les XS et 11, où les codes d’accès et le Secure Enclave offrent une protection supplémentaire. Yishi conseille aux utilisateurs concernés de générer de nouvelles phrases de récupération dans un environnement de confiance, de transférer leurs actifs, de passer à des appareils plus récents, de maintenir leurs logiciels à jour et d’utiliser des mots de passe plus robustes.
Questions fréquemment posées
-
Quels modèles d’iPhone sont concernés par la vulnérabilité checkm8 ?
Selon Yishi, fondateur de OneKey, la vulnérabilité checkm8 touche les iPhone 4S à iPhone X.
-
Quels iPhone sont concernés par usbliter8 ?
La vulnérabilité usbliter8 concerne les iPhone XS, XR, la série iPhone 11 et l’iPhone SE de deuxième génération.
-
Les mises à jour d’iOS peuvent-elles corriger ces vulnérabilités ?
Non. Les deux failles se situent au niveau du BootROM et ne peuvent pas être corrigées par des mises à jour d’iOS.
-
Le mode avion empêche-t-il un attaquant d’exploiter ces failles ?
Non. Un attaquant disposant d’un accès physique et d’outils spécialisés pourrait exploiter ces failles via USB, même si le téléphone est en mode avion.
-
Ces vulnérabilités révèlent-elles directement les phrases de récupération sur les iPhone récents concernés ?
Pas à elles seules sur des modèles comme les XS et 11. Les codes d’accès de l’appareil et le Secure Enclave offrent une protection supplémentaire.
CryptoSlate
WatcherGuru
TheBlock
CoinTelegraph