Die Nutzung eines älteren iPhones als Offline-Kryptowährungswallet kann Inhaber digitaler Assets Sicherheitsrisiken aussetzen, die sich nicht einfach durch das Löschen personenbezogener Daten oder das Trennen des Geräts vom Internet beseitigen lassen. Dies geht aus einer Warnung von OneKey-Gründer Yishi Wang hervor, dessen Firma spezielle Hardware-Wallets zur Aufbewahrung von Kryptowährungen entwickelt.

Wang gab die Warnung heraus, nachdem in den vergangenen zwei Wochen mehrere öffentliche Demonstrationen von iPhone-Jailbreak-Techniken aufgetaucht waren. Er verwies auf potenzielle Schwachstellen auf Hardware-Ebene, die das iPhone 11 und ältere Modelle betreffen, einschließlich der iPhone SE der zweiten Generation, und schärfte damit das Bewusstsein für die Sicherheit von Geräten, die für die Cold Storage von Kryptowährungen umgenutzt werden.

Im Zentrum des Problems stehen Schwachstellen in Apples BootROM, der Firmware auf niedriger Ebene, die für den Start des Geräts verantwortlich ist. Die BootROM wird während der Chipfertigung in Read-Only-Memory geschrieben, sodass es nach Auslieferung eines Geräts keinen Mechanismus gibt, sie per Software zu überschreiben. Anders als übliche Software-Schwächen lassen sich diese Fehler nicht durch reguläre iOS-Updates beheben, was bedeutet, dass die Installation des neuesten verfügbaren Betriebssystems die zugrunde liegende Sicherheitslücke nicht unbedingt beseitigt.

Warum der Flugmodus und Werksresets möglicherweise nicht ausreichen

Ältere Smartphones werden manchmal als Cold Wallets umgenutzt, weil sie dauerhaft offline gehalten und von den Geräten getrennt werden können, die für den täglichen Internetzugang verwendet werden. Dieser Ansatz soll die Anfälligkeit für Remote-Angriffe verringern und private Kryptowährungsschlüssel vor Online-Bedrohungen schützen. Er wird mitunter als Alternative zu dedizierten Hardware-Wallets diskutiert – speziell entwickelten Geräten, die private Schlüssel offline halten sollen.

Wangs Warnung stellt die Annahme in Frage, dass ein iPhone allein durch das Löschen seiner Inhalte und das Aktivieren des Flugmodus ausreichend sicher für die Cold Storage wird. Laut Coin Bureau besteht die von ihm dargelegte Sicherheitsbedenken darin, dass BootROM-Schwachstellen unterhalb der Betriebssystemebene existieren. Dadurch adressieren weder das Entfernen von Apps noch das Zurücksetzen des Geräts oder das Deaktivieren der drahtlosen Konnektivität die zugrunde liegenden hardwarebezogenen Schwächen.

Dieser Unterschied ist besonders wichtig für Kryptowährungsinhaber, da die Sicherheit einer Cold Wallet davon abhängt, die privaten Schlüssel zu schützen, die Transaktionen autorisieren. Gelangt ein Angreifer auf einer hinreichend privilegierten Ebene auf ein Gerät, bietet die Isolation durch herkömmliche Offline-Einstellungen möglicherweise nicht den Schutz, den Nutzer erwarten.

Das Risiko eines „Evil-Maid“-Angriffs

Ein von Wang hervorgehobenes Szenario ist als „Evil-Maid“-Angriff bekannt – ein in der Informationssicherheit lange anerkanntes Bedrohungsmodell, bei dem ein Angreifer unbemerkt zeitweiligen physischen Zugriff auf ein Gerät erlangt. Beispielsweise könnte jemand auf ein iPhone zugreifen, während sein Besitzer abwesend ist, oder nachdem er das Gerät ausgeliehen hat, und versuchen, dessen Sicherheit zu kompromittieren, bevor er es zurückgibt. Das Telefon könnte anschließend normal erscheinen, sodass der Besitzer nicht merkt, dass seine Integrität möglicherweise beeinträchtigt wurde.

Diese Art von Bedrohung ist besonders relevant für die Aufbewahrung von Kryptowährungen, weil Nutzer möglicherweise davon ausgehen, dass ein an einem privaten Ort aufbewahrtes Gerät sicher bleibt, solange es sich nie mit dem Internet verbindet.

Spezialisierte USB-Tools könnten Pre-Boot-Schwachstellen ausnutzen

Ein weiteres Problem betrifft die Nutzung spezieller USB-Ausrüstung, um Code auszuführen, bevor iOS zu laufen beginnt. Der Warnung zufolge könnten Angreifer die BootROM-Schwachstellen während des Startvorgangs eines Geräts ausnutzen. Wichtig ist, dass dieses Szenario keine Internetverbindung erfordert – herkömmliche Vorsichtsmaßnahmen, die auf die Deaktivierung von WLAN oder Mobilfunk abzielen, reichen möglicherweise nicht aus, um diese spezielle Angriffskategorie zu verhindern.

Einschränkungen und zentrale Erkenntnis

Die Warnung stellt nicht fest, dass jedes ältere iPhone kompromittiert wurde oder dass alle Geräte gleichermaßen gefährdet sind. Sie verdeutlicht jedoch eine Sicherheitseinschränkung, die Kryptowährungsinhaber berücksichtigen sollten, bevor sie sich beim Schutz wertvoller digitaler Assets auf gealterte Apple-Hardware verlassen.

Da die identifizierten BootROM-Schwachstellen das iPhone 11 und ältere Modelle betreffen, einschließlich der SE der zweiten Generation, lautet die zentrale Sorge: Ein offline gehaltenes Gerät ist nicht automatisch eine sichere Cold Wallet, solange die zugrunde liegende Hardware verwundbar bleibt.

Die Warnung wurde ursprünglich von Victoria Hale bei Hokanews berichtet.