Korzystanie ze starszego iPhone’a jako offline’owego portfela kryptowalut może narazić posiadaczy aktywów cyfrowych na zagrożenia bezpieczeństwa, których nie da się wyeliminować wyłącznie przez usunięcie danych osobowych lub odłączenie urządzenia od internetu — twierdzi założyciel OneKey Yishi Wang, którego firma opracowuje dedykowane portfele sprzętowe do przechowywania kryptowalut.

Wang wydał ostrzeżenie po tym, jak w ciągu ostatnich dwóch tygodni pojawiło się kilka publicznych demonstracji technik jailbreaku iPhone’a. Wskazał na potencjalne podatności na poziomie sprzętowym dotyczące modeli iPhone 11 i starszych, w tym iPhone’a SE drugiej generacji, co wzbudziło obawy dotyczące bezpieczeństwa urządzeń przystosowywanych do przechowywania kryptowalut w trybie cold storage.

Sednem problemu są podatności w BootROM firmy Apple, czyli niskopoziomowym oprogramowaniu układowym odpowiedzialnym za rozpoczęcie procesu uruchamiania urządzenia. BootROM jest zapisywany w pamięci tylko do odczytu podczas produkcji układu, dlatego po wprowadzeniu urządzenia do sprzedaży nie ma możliwości przepisania go za pomocą oprogramowania. W przeciwieństwie do typowych słabości programowych luk tych nie można usunąć za pomocą standardowych aktualizacji iOS, co oznacza, że zainstalowanie najnowszej dostępnej wersji systemu nie musi wyeliminować podstawowego zagrożenia bezpieczeństwa.

Dlaczego tryb samolotowy i przywrócenie ustawień fabrycznych mogą nie wystarczyć

Starsze smartfony bywają przekształcane w cold wallety, ponieważ można je na stałe utrzymywać w trybie offline i oddzielić od urządzeń używanych do codziennego dostępu do internetu. Takie podejście ma ograniczać narażenie na ataki zdalne oraz chronić prywatne klucze kryptowalut przed zagrożeniami online. Bywa też przedstawiane jako alternatywa dla dedykowanych portfeli sprzętowych — urządzeń zaprojektowanych specjalnie do przechowywania kluczy prywatnych offline.

Ostrzeżenie Wanga podważa założenie, że iPhone staje się wystarczająco bezpieczny do przechowywania kryptowalut w cold storage tylko dlatego, że jego zawartość została wymazana, a tryb samolotowy włączony. Według Coin Bureau wskazany przez niego problem bezpieczeństwa polega na tym, że podatności BootROM występują poniżej poziomu systemu operacyjnego. W rezultacie usunięcie aplikacji, zresetowanie urządzenia lub wyłączenie łączności bezprzewodowej nie eliminuje słabości związanych z jego sprzętem.

Rozróżnienie to ma szczególne znaczenie dla posiadaczy kryptowalut, ponieważ bezpieczeństwo cold walleta zależy od ochrony kluczy prywatnych autoryzujących transakcje. Jeśli atakujący uzyska dostęp do urządzenia na odpowiednio uprzywilejowanym poziomie, izolacja zapewniana przez standardowe ustawienia offline może nie zapewnić ochrony, jakiej oczekują użytkownicy.

Ryzyko ataku typu „evil maid”

Jeden ze scenariuszy wskazanych przez Wanga jest znany jako atak typu „evil maid” — model zagrożenia od dawna rozpoznawany w cyberbezpieczeństwie, w którym atakujący uzyskuje tymczasowy fizyczny dostęp do urządzenia bez wiedzy właściciela. Przykładowo ktoś może uzyskać dostęp do iPhone’a podczas nieobecności właściciela lub pożyczyć urządzenie, a następnie spróbować naruszyć jego bezpieczeństwo przed oddaniem go. Później telefon może wyglądać normalnie, pozostawiając właściciela w niewiedzy, że jego integralność mogła zostać naruszona.

Ten rodzaj zagrożenia ma szczególne znaczenie w kontekście przechowywania kryptowalut, ponieważ użytkownicy mogą zakładać, że urządzenie przechowywane w prywatnym miejscu pozostaje bezpieczne, o ile nigdy nie łączy się z internetem.

Specjalistyczne narzędzia USB mogą wykorzystywać podatności przed uruchomieniem systemu

Kolejna obawa dotyczy użycia specjalistycznego sprzętu USB do wykonywania kodu, zanim iOS zacznie działać. Zgodnie z ostrzeżeniem atakujący może potencjalnie wykorzystać podatności BootROM podczas procesu uruchamiania urządzenia. Co istotne, taki scenariusz nie wymaga połączenia z internetem, co oznacza, że standardowe środki ostrożności polegające na wyłączeniu Wi-Fi lub łączności komórkowej mogą nie wystarczyć, aby zapobiec tej konkretnej kategorii ataku.

Zastrzeżenia i najważniejszy wniosek

Ostrzeżenie nie dowodzi, że każdy starszy iPhone został zaatakowany ani że wszystkie urządzenia są narażone w takim samym stopniu. Wskazuje jednak na ograniczenie bezpieczeństwa, które posiadacze kryptowalut powinni wziąć pod uwagę przed powierzeniem starzejącemu się sprzętowi Apple ochrony wartościowych aktywów cyfrowych.

W związku z tym, że zidentyfikowane luki BootROM dotyczą modeli iPhone 11 i starszych, w tym iPhone’a SE drugiej generacji, kluczowa obawa polega na tym, że urządzenie offline nie staje się automatycznie bezpiecznym cold walletem, jeśli jego podzespoły pozostają podatne na ataki.

Ostrzeżenie zostało pierwotnie opublikowane przez Victorię Hale w Hokanews.