Usar un iPhone antiguo como wallet de criptomonedas fuera de línea podría exponer a los holders de activos digitales a riesgos de seguridad que no se eliminan simplemente borrando los datos personales o desconectando el dispositivo de internet, según Yishi Wang, fundador de OneKey, empresa que desarrolla hardware wallets dedicados para el almacenamiento de criptomonedas.

Wang emitió la advertencia tras surgir en las últimas dos semanas varias demostraciones públicas de técnicas de jailbreak para iPhone. Señaló posibles vulnerabilidades a nivel de hardware que afectan al iPhone 11 y modelos anteriores, incluido el iPhone SE de segunda generación, lo que generó preocupaciones sobre la seguridad de los dispositivos reutilizados como almacenamiento en frío de criptomonedas.

En el centro del problema se encuentran vulnerabilidades en el BootROM de Apple, el firmware de bajo nivel responsable de iniciar el proceso de arranque del dispositivo. El BootROM se graba en memoria de solo lectura durante la fabricación del chip, sin mecanismo alguno para reescribirlo por software una vez que el dispositivo ha salido a la venta. A diferencia de las debilidades convencionales de software, estas fallas no pueden resolverse mediante actualizaciones regulares de iOS, lo que significa que instalar el sistema operativo más reciente no necesariamente elimina la exposición de seguridad subyacente.

Por qué el modo avión y el restablecimiento de fábrica podrían no ser suficientes

Los teléfonos inteligentes antiguos a veces se reutilizan como cold wallets porque pueden mantenerse permanentemente fuera de línea y separados de los dispositivos usados para el acceso diario a internet. Este enfoque busca reducir la exposición a ataques remotos y proteger las claves privadas de criptomonedas de las amenazas en línea, y a veces se menciona como alternativa a los hardware wallets dedicados, dispositivos diseñados específicamente para mantener las claves privadas fuera de línea.

La advertencia de Wang cuestiona la suposición de que un iPhone se vuelve lo suficientemente seguro para almacenamiento en frío simplemente borrando su contenido y activando el modo avión. Según Coin Bureau, la preocupación de seguridad que describió es que las vulnerabilidades del BootROM existen por debajo del nivel del sistema operativo. En consecuencia, eliminar aplicaciones, restablecer el dispositivo o desactivar la conectividad inalámbrica no soluciona las debilidades subyacentes relacionadas con el hardware.

Esta distinción es especialmente importante para los holders de criptomonedas, porque la seguridad de una cold wallet depende de proteger las claves privadas que autorizan las transacciones. Si un atacante accede al dispositivo con un nivel de privilegios suficientemente alto, el aislamiento que ofrecen las configuraciones convencionales sin conexión podría no brindar la protección que los usuarios esperan.

El riesgo de un ataque "evil maid"

Uno de los escenarios señalados por Wang es conocido como ataque "evil maid", un modelo de amenaza reconocido desde hace mucho en la seguridad de la información, en el que un atacante obtiene acceso físico temporal a un dispositivo sin que el propietario lo sepa. Por ejemplo, alguien podría acceder a un iPhone mientras su dueño está ausente o después de pedir prestado el dispositivo, e intentar comprometer su seguridad antes de devolverlo. Posteriormente, el teléfono podría verse normal, dejando al propietario sin saber que su integridad podría haber sido afectada.

Este tipo de amenaza es especialmente relevante para el almacenamiento de criptomonedas, porque los usuarios pueden asumir que un dispositivo guardado en un lugar privado permanece seguro mientras nunca se conecte a internet.

Herramientas USB especializadas podrían explotar vulnerabilidades previas al arranque

Una preocupación adicional involucra el uso de equipos USB especializados para ejecutar código antes de que iOS comience a funcionar. Según la advertencia, un atacante podría explotar las vulnerabilidades del BootROM durante el proceso de arranque del dispositivo. Es importante destacar que este escenario no requiere conexión a internet, lo que significa que las precauciones convencionales centradas en desactivar el Wi-Fi o la conectividad celular podrían no ser suficientes para prevenir esta categoría de ataque.

Advertencias y conclusión clave

La advertencia no establece que todos los iPhones antiguos hayan sido comprometidos, ni que todos los dispositivos estén igualmente expuestos. Sin embargo, destaca una limitación de seguridad que los holders de criptomonedas deberían considerar antes de confiar en hardware Apple envejecido para proteger activos digitales valiosos.

Con las fallas de BootROM identificadas que afectan al iPhone 11 y modelos anteriores, incluido el SE de segunda generación, la preocupación central es que un dispositivo sin conexión no es automáticamente una cold wallet segura cuando su hardware subyacente sigue siendo vulnerable.

La advertencia fue reportada originalmente por Victoria Hale en Hokanews.