Использование старого iPhone в качестве автономного криптокошелька может подвергнуть владельцев цифровых активов рискам безопасности, которые невозможно устранить простым удалением персональных данных или отключением устройства от интернета, — об этом предупредил основатель OneKey Иши Ван, чья компания разрабатывает специализированные аппаратные кошельки для хранения криптовалюты.

Ван выступил с предупреждением после того, как за последние две недели появилось несколько публичных демонстраций техник джейлбрейка iPhone. Он указал на потенциальные уязвимости на уровне оборудования, затрагивающие iPhone 11 и более ранние модели, включая iPhone SE второго поколения, что вызвало опасения по поводу безопасности устройств, перепрофилируемых для холодного хранения криптовалюты.

В центре проблемы — уязвимости в BootROM Apple, низкоуровневой прошивке, отвечающей за запуск процесса загрузки устройства. BootROM записывается в память только для чтения при производстве чипа, поэтому после выпуска устройства не существует механизма его перезаписи программными средствами. В отличие от обычных программных уязвимостей, эти недостатки невозможно устранить регулярными обновлениями iOS, а это значит, что установка новейшей доступной операционной системы не обязательно устраняет исходную угрозу безопасности.

Почему авиарежим и сброс к заводским настройкам могут оказаться недостаточными

Старые смартфоны иногда перепрофилируют в холодные кошельки, поскольку их можно держать постоянно отключёнными от сети и отдельно от устройств, используемых для повседневного доступа в интернет. Такой подход призван снизить подверженность удалённым атакам и защитить приватные криптографические ключи от онлайн-угроз; его иногда обсуждают как альтернативу специализированным аппаратным кошелькам — устройствам, созданным специально для хранения приватных ключей в автономном режиме.

Предупреждение Вана ставит под сомнение предположение о том, что iPhone становится достаточно безопасным для холодного хранения просто после очистки содержимого и включения авиарежима. Согласно Coin Bureau, суть описанной им угрозы безопасности в том, что уязвимости BootROM существуют ниже уровня операционной системы. В результате удаление приложений, сброс устройства или отключение беспроводных подключений не устраняет связанные с оборудованием уязвимости.

Это различие особенно важно для владельцев криптовалют, поскольку безопасность холодного кошелька зависит от защиты приватных ключей, authorizeющих транзакции. Если злоумышленник получает доступ к устройству на достаточно высоком уровне привилегий, изоляция, обеспечиваемая стандартными автономными настройками, может не дать ожидаемой защиты.

Риск атаки типа «evil maid»

Один из сценариев, отмеченных Ваном, известен как атака типа «evil maid» («злая горничная») — модель угроз, давно известная в сфере информационной безопасности, при которой злоумышленник получает временный физический доступ к устройству без ведома владельца. Например, кто-то может получить доступ к iPhone, пока владельца нет поблизости, или после заимствования устройства, и попытаться скомпрометировать его безопасность перед возвратом. Впоследствии телефон может выглядеть нормально, и владелец останется в неведении о том, что его целостность могла быть нарушена.

Этот тип угроз особенно актуален для хранения криптовалюты, поскольку пользователи могут полагать, что устройство, хранящееся в частном месте, остаётся в безопасности, пока оно не подключается к интернету.

Специализированные USB-инструменты могут использовать уязвимости до загрузки

Ещё одна проблема связана с использованием специализированного USB-оборудования для выполнения кода до начала работы iOS. Согласно предупреждению, злоумышленник потенциально может воспользоваться уязвимостями BootROM в процессе загрузки устройства. Важно, что этот сценарий не требует подключения к интернету, а значит, стандартные меры предосторожности, направленные на отключение Wi-Fi или сотовой связи, могут оказаться недостаточными для предотвращения именно этой категории атак.

Оговорки и главный вывод

Предупреждение не устанавливает, что каждый старый iPhone был скомпрометирован или что все устройства подвержены риску в равной степени. Тем не менее оно указывает на ограничение безопасности, которое владельцы криптовалют должны учитывать, прежде чем полагаться на устаревшую технику Apple для защиты ценных цифровых активов.

С учётом того, что выявленные уязвимости BootROM затрагивают iPhone 11 и более ранние модели, включая SE второго поколения, главный вывод состоит в том, что отключённое от сети устройство не является автоматически безопасным холодным кошельком, если его базовое оборудование остаётся уязвимым.

Оригинальный материал подготовлен Викторией Хейл для Hokanews.