Un vieil iPhone comme cold wallet ? La vulnérabilité des puces reste un risque

Utiliser un vieil iPhone comme portefeuille hors ligne pour ses cryptomonnaies est plus risqué qu’on ne le pense. Yishi Wang, fondateur du fabricant de portefeuilles matériels OneKey, avertit que des appareils comme l’iPhone 11 et les modèles plus anciens présentent des vulnérabilités qui ne peuvent pas être corrigées par une mise à jour logicielle. Effacer l’appareil et activer le mode avion n’offrent pas une protection complète, car les problèmes se situent dans la puce elle-même.

En bref :

• L’iPhone 11 et les modèles plus anciens présentent une vulnérabilité BootROM impossible à corriger, qui pose un risque lorsqu’ils servent de portefeuille hors ligne.
• Un attaquant disposant d’un accès physique peut exécuter du code via USB avant même le démarrage d’iOS, sans connexion internet.
• Wang conseille de créer une phrase de récupération (seed) entièrement nouvelle dans un environnement fiable et de transférer immédiatement les fonds.

Qu’est-ce qui rend les anciens iPhone vulnérables ?

Le cœur du problème réside dans la BootROM, la couche logicielle la plus basse, directement intégrée à la puce. Les failles qui s’y trouvent ne peuvent pas être corrigées par des mises à jour d’iOS. Après de récentes démonstrations publiques de jailbreaks sur d’anciens iPhone, Wang a attiré l’attention sur les conséquences pour les utilisateurs de cryptomonnaies qui conservent ces appareils hors ligne.

Avec des outils USB spécialisés, un attaquant peut exécuter du code avant même le démarrage du système d’exploitation. Aucune connexion internet n’est nécessaire, seulement un bref accès physique à l’appareil. Ce type d’attaque est connu sous le nom d’attaque « evil maid » : l’appareil semble parfaitement normal après avoir été rendu, alors que quelque chose a pu être fait entre-temps.

Wang cite également le ChoiceJacking, une technique qui permet d’approuver discrètement des appairages de données sur des systèmes vulnérables. Apple y a remédié dans iOS 18.4, mais les appareils dotés d’un logiciel obsolète restent exposés. Des codes PIN faibles, des mots de passe courts et des fichiers de portefeuille chiffrés pouvant être cassés hors ligne augmentent eux aussi le risque.

Que doivent faire les utilisateurs concernés ?

Wang conseille de ne pas se contenter de créer une nouvelle adresse avec la même phrase de récupération. Il recommande plutôt de générer une phrase de récupération entièrement nouvelle dans un environnement fiable, puis d’y transférer tous les fonds. C’est uniquement ainsi que l’on élimine complètement les risques liés à l’ancienne configuration.

Selon Wang, les utilisateurs d’un iPhone plus récent, comme les modèles postérieurs à l’iPhone 11 ou la deuxième génération de SE, ont moins de raisons de s’inquiéter, à condition que leur appareil soit à jour. Ce type de problème de sécurité lié au stockage des cryptomonnaies n’est pas nouveau. On avait déjà montré comment des attaquants tentent d’accéder aux portefeuilles des utilisateurs via les interfaces de sites de cryptomonnaies.