Fondateur de OneKey : Plusieurs anciens iPhones présentent des vulnérabilités de puce irréparables, posant des risques pour le stockage des phrases de départ. Le fondateur de OneKey, Yishi, a averti qu'effectuer une réinitialisation d'usine sur un vieil iPhone, activer le mode avion et l'utiliser pour stocker des phrases de départ de portefeuille de crypto-monnaie hors ligne peut tout de même s'avérer peu sûr. Il a souligné que de l'iPhone 4S à l'iPhone X sont affectés par checkm8, tandis que l'iPhone XS, le XR, les séries 11 et l'iPhone SE de deuxième génération sont affectés par usbliter8, révélé plus tôt cette année. Ces vulnérabilités au niveau du BootROM ne peuvent pas être corrigées via les mises à jour iOS. Des attaquants disposant d'un accès physique et d'outils spéciaux peuvent les exploiter via USB, même en mode avion. Cependant, sur des modèles comme le XS et le 11, ces failles à elles seules ne fournissent pas un accès direct aux phrases de départ, car les codes d'accès de l'appareil et l'Secure Enclave offrent une protection supplémentaire. Yishi a conseillé aux utilisateurs concernés de créer des phrases de départ entièrement nouvelles dans un environnement de confiance, de transférer leurs actifs, d'utiliser des appareils plus récents, de mettre à jour le logiciel et d'adopter des mots de passe plus forts. - Lien.