OneKey創業者のYishi Wang氏によると、旧型iPhoneをオフラインの暗号資産ウォレットとして利用すると、個人データを削除したり端末をインターネットから切断したりするだけでは解消できないセキュリティリスクにデジタル資産の保有者がさらされる可能性があります。同氏の会社は暗号資産保管用の専用ハードウェアウォレットを開発しています。

Wang氏がこの警告を発したのは、過去2週間にわたりiPhoneの jailbreak（脱獄）技術の公開デモが相次いだ後のことです。同氏は、第2世代iPhone SEを含むiPhone 11以前のモデルに影響する可能性のあるハードウェアレベルの脆弱性を指摘し、暗号資産のコールドストレージに転用された端末の安全性への懸念を高めました。

問題の中心にあるのは、端末の起動プロセスを開始する低レベルファームウェアであるAppleのBootROMに存在する脆弱性です。BootROMはチップ製造時に読み取り専用メモリに書き込まれるため、端末が出荷された後にソフトウェアで書き換える手段はありません。従来のソフトウェアの弱点とは異なり、これらの欠陥は通常のiOSアップデートでは解決できず、最新のOSをインストールしても根本的なセキュリティ上の露出が必ずしも解消されるわけではありません。

機内モードや初期化だけでは不十分な理由

旧型スマートフォンがコールドウォレットとして転用されることがあるのは、常時オフラインにして日常的なインターネット利用に使う端末から切り離して運用できるためです。この手法はリモート攻撃への露出を減らし、暗号資産の秘密鍵をオンライン上の脅威から守ることを目的としたもので、秘密鍵をオフラインで保管する目的で作られた専用デバイスであるハードウェアウォレットの代替として語られることもあります。

しかしWang氏の警告は、内容を消去して機内モードを有効にするだけでiPhoneがコールドストレージとして十分安全になるとする想定に疑問を投げかけています。Coin Bureau によると、同氏が指摘したセキュリティ上の懸念は、BootROMの脆弱性がOSより下のレベルに存在するというものです。そのため、アプリの削除、端末のリセット、ワイヤレス接続の無効化を行っても、ハードウェアに起因する根本的な弱点には対処できません。

この違いは、コールドウォレットのセキュリティが取引を承認する秘密鍵の保護にかかっているだけに、暗号資産保有者にとって特に重要です。攻撃者が十分に高い権限レベルで端末にアクセスできれば、従来のオフライン設定がもたらす分離では、ユーザーが期待する保護が得られない可能性があります。

「イーメイド（Evil Maid）攻撃」のリスク

Wang氏が挙げたシナリオの一つが、「イーメイド（evil maid）攻撃」として知られる、情報セキュリティで古くから認知されている脅威モデルです。これは攻撃者が所有者に気づかれずに端末へ一時的に物理アクセスするものです。たとえば、所有者の不在時や端末を貸した後に第三者がiPhoneにアクセスし、返却前にセキュリティを侵害しようとする可能性があります。その後、端末は正常に見えるため、所有者は整合性が損なわれていることに気づかない恐れがあります。

この種の脅威は、私有の場所に保管された端末はインターネットに接続しない限り安全だと考えがちなユーザーが多いだけに、暗号資産の保管において特に relevant です。

特殊なUSBツールが起動前の脆弱性を悪用する可能性

さらに懸念されるのは、iOSが起動し始める前にコードを実行できる特殊なUSB機器の使用です。この警告によると、攻撃者は端末の起動プロセス中にBootROMの脆弱性を悪用できる可能性があります。重要なのは、このシナリオにインターネット接続が不要な点です。つまり、Wi-Fiやモバイル通信を無効化するといった従来の対策では、この種の攻撃を防ぐには不十分な可能性があります。

この警告は、すべての旧型iPhoneが実際に侵害されたことや、すべての端末が同等にさらされていることを証明するものではありません。しかし、貴重なデジタル資産を守るために老朽化したAppleハードウェアに頼る前に、暗号資産保有者が考慮すべきセキュリティ上の限界を浮き彫りにしています。

特定されたBootROMの欠陥が第2世代SEを含むiPhone 11以前のモデルに影響する以上、中心的な懸念は、根本的なハードウェアが脆弱なままであれば、オフラインの端末が自動的に安全なコールドウォレットになるわけではないという点です。

この警告は、Victoria Hale氏により Hokanews で最初に報道されました。