Utiliser un vieil iPhone comme portefeuille crypto froid pourrait être moins sûr qu'il n'y paraît, a averti le fondateur d'OneKey, Yishi Wang. Cette pratique est populaire auprès des partisans de l'auto-conservation : effacer un téléphone de rechange, le déconnecter, et conserver les informations de récupération de votre portefeuille dessus.
L'iPhone n'est pas incassable
L'inquiétude de Wang est qu'un téléphone hors ligne peut toujours être attaqué par quelqu'un qui l'a en main. Il a pointé du doigt des failles dans plusieurs générations d'iPhone. Celles-ci incluent le problème checkm8 documenté publiquement sur les modèles plus anciens et, plus récemment signalées, des faiblesses de bas niveau dans certains appareils plus récents. Elles se situent aux premiers stades du processus de démarrage. Aucune application malveillante n'est impliquée.
Une mise à jour d'iOS peut ne pas corriger une faiblesse intégrée dans le code de démarrage immuable. Désactiver le Wi-Fi et le cellulaire ne change rien face à quelqu'un qui obtient un accès physique au téléphone. Une vulnérabilité ne signifie toutefois pas automatiquement qu'un attaquant peut récupérer une phrase de récupération. Le chiffrement de l'appareil, la robustesse du code d'accès et la gestion sécurisée des clés restent de véritables barrières.
Wang déconseille de confier des phrases de récupération aux appareils de la génération iPhone 11 et plus anciens. Si vous pensez qu'une phrase a pu être exposée, créez-en une complètement nouvelle à l'aide d'une configuration de confiance et transférez vos fonds vers ce portefeuille. Générer une autre adresse à partir de la même graine n'aidera pas, car l'exposition sous-jacente demeure.
Éviter les vecteurs d'attaque
Il insiste également sur des systèmes d'exploitation à jour, de longs codes d'accès alphanumériques et un contrôle minutieux des connexions USB. Plus tôt, il avait suggéré que même les iPhones plus récents ne devraient pas être traités comme équivalents à des appareils de signature conçus à cet effet lorsque les avoirs sont substantiels et à long terme.
Les portefeuilles matériels dédiés sont conçus pour isoler les clés de signature et vous permettre de vérifier les détails des transactions sur l'appareil lui-même. Ils comportent aussi des risques. Le matériel contrefait, les canaux de distribution compromis et une gestion négligente des phrases de récupération peuvent tous compromettre leur sécurité.
Le débat porte sur les modèles de menace, pas sur la fidélité à une marque. Un téléphone hors ligne réduit l'exposition à distance, mais cela ne le transforme pas en portefeuille matériel sécurisé.
