Los hackers podrían explotar las fallas de iPhone BootROM para comprometer la seguridad de la billetera de criptomonedas

Los iPhones antiguos que se usan para almacenar frases semilla de criptomonedas podrían exponer a sus propietarios a ataques físicos que el modo avión no puede evitar. Yishi, fundador de OneKey, advirtió que borrar los datos de un iPhone antiguo y mantenerlo sin conexión no lo convierte en una billetera fría segura.

La frase semilla es la clave de recuperación que controla el acceso a una billetera de criptomonedas. La advertencia de Yishi se centra en las personas que guardan esa clave en dispositivos Apple antiguos, creyendo a menudo que al eliminar el acceso a la red se eliminan los principales riesgos de seguridad. La vulnerabilidad checkm8 afecta a los iPhones más antiguos hasta el iPhone X. Una vulnerabilidad más reciente, usbliter8, extiende los ataques a la BootROM a los chips A12 y A13 de Apple, incluyendo los iPhone XS, XR, la familia iPhone 11 y el iPhone SE de segunda generación.

Su advertencia describe una posible vía de ataque, no evidencia de que todas las carteras de iPhone afectadas puedan vaciarse solo con acceso a la BootROM. El artículo «Los hackers podrían explotar las vulnerabilidades de la ROM de arranque del iPhone para comprometer la seguridad de las billeteras de criptomonedas» apareció originalmente en Noticias de Ciberseguridad.

Consultar publicación original ↗