Utiliser un ancien iPhone comme portefeuille de cryptomonnaies hors ligne pourrait exposer les détenteurs d'actifs numériques à des risques de sécurité qui ne peuvent être éliminés simplement en supprimant les données personnelles ou en déconnectant l'appareil d'internet, selon Yishi Wang, fondateur de OneKey, une entreprise qui développe des portefeuilles matériels dédiés au stockage de cryptomonnaies.

Wang a émis cette alerte après l'apparition, au cours des deux dernières semaines, de plusieurs démonstrations publiques de techniques de jailbreak d'iPhone. Il a mis en évidence des vulnérabilités potentielles au niveau matériel touchant l'iPhone 11 et les modèles antérieurs, dont l'iPhone SE de deuxième génération, faisant naître des inquiétudes quant à la sécurité des appareils reconvertis en stockage à froid de cryptomonnaies.

Au cœur du problème se trouvent des vulnérabilités dans le BootROM d'Apple, le micrologiciel de bas niveau responsable du démarrage de l'appareil. Le BootROM est inscrit en mémoire morte lors de la fabrication de la puce, ne laissant aucun mécanisme permettant de le réécrire par logiciel une fois l'appareil commercialisé. Contrairement aux faiblesses logicielles classiques, ces failles ne peuvent pas être corrigées par les mises à jour régulières d'iOS, ce qui signifie que l'installation du dernier système d'exploitation disponible n'élimine pas nécessairement l'exposition sous-jacente à la sécurité.

Pourquoi le mode avion et les réinitialisations d'usine pourraient ne pas suffire

Les anciens smartphones sont parfois reconvertis en cold wallets parce qu'ils peuvent être maintenus hors ligne en permanence et séparés des appareils utilisés pour l'accès quotidien à internet. Cette approche vise à réduire l'exposition aux attaques à distance et à protéger les clés privées de cryptomonnaies contre les menaces en ligne, et elle est parfois présentée comme une alternative aux portefeuilles matériels dédiés, des appareils conçus spécifiquement pour garder les clés privées hors ligne.

L'alerte de Wang remet en cause l'idée qu'un iPhone deviendrait suffisamment sûr pour le stockage à froid simplement en effaçant son contenu et en activant le mode avion. Selon Coin Bureau, le problème de sécurité qu'il souligne est que les vulnérabilités du BootROM existent en dessous du niveau du système d'exploitation. Par conséquent, supprimer des applications, réinitialiser l'appareil ou désactiver la connectivité sans fil ne règle pas les faiblesses matérielles sous-jacentes.

Cette distinction est particulièrement importante pour les détenteurs de cryptomonnaies, car la sécurité d'un cold wallet dépend de la protection des clés privées qui autorisent les transactions. Si un attaquant accède à un appareil à un niveau de privilèges suffisamment élevé, l'isolement offert par les réglages hors ligne conventionnels pourrait ne pas apporter la protection attendue par les utilisateurs.

Le risque d'une attaque « evil maid »

L'un des scénarios soulignés par Wang est connu sous le nom d'attaque « evil maid », un modèle de menace longtemps reconnu en sécurité informatique, dans lequel un attaquant obtient un accès physique temporaire à un appareil à l'insu de son propriétaire. Par exemple, une personne pourrait accéder à un iPhone pendant l'absence de son propriétaire ou après avoir emprunté l'appareil, et tenter de compromettre sa sécurité avant de le restituer. Le téléphone pourrait ensuite paraître normal, laissant le propriétaire ignorant d'une éventuelle atteinte à son intégrité.

Ce type de menace est particulièrement pertinent pour le stockage de cryptomonnaies, car les utilisateurs peuvent supposer qu'un appareil conservé dans un lieu privé reste sécurisé tant qu'il ne se connecte jamais à internet.

Des outils USB spécialisés pourraient exploiter les vulnérabilités pré-démarrage

Une autre préoccupation concerne l'utilisation d'équipements USB spécialisés pour exécuter du code avant le démarrage d'iOS. Selon l'alerte, un attaquant pourrait potentiellement exploiter les vulnérabilités du BootROM pendant le processus de démarrage de l'appareil. Fait important, ce scénario ne nécessite pas de connexion internet, ce qui signifie que les précautions classiques consistant à désactiver le Wi-Fi ou la connectivité cellulaire pourraient ne pas suffire à prévenir cette catégorie d'attaque.

Réserves et point clé

L'alerte n'établit pas que chaque ancien iPhone a été compromis, ni que tous les appareils sont exposés au même titre. Elle met toutefois en lumière une limite de sécurité que les détenteurs de cryptomonnaies devraient prendre en compte avant de confier la protection de leurs actifs numériques à du matériel Apple vieillissant.

Avec les failles du BootROM identifiées touchant l'iPhone 11 et les modèles antérieurs, dont le SE de deuxième génération, la préoccupation centrale est qu'un appareil hors ligne n'est pas automatiquement un cold wallet sécurisé lorsque son matériel sous-jacent demeure vulnérable.

Cette alerte a été initialement rapportée par Victoria Hale sur Hokanews.