El fundador de OneKey advirtió sobre los riesgos de almacenar frases de recuperación en modelos antiguos de iPhone

Almacenar frases de recuperación en iPhone 11 y modelos anteriores conlleva riesgos, incluso después de restablecer las configuraciones y activar el modo avión. Estos dispositivos están expuestos a ataques debido a vulnerabilidades hardware que no se pueden corregir con actualizaciones de iOS, advirtió Иши Ван, fundador de la empresa que desarrolla monederos digitales OneKey

En las últimas dos semanas, los iPhones han sido “jailbroken” (hackeados) en público en más de una ocasión, y la mayoría de las personas lo consideraron simplemente un hecho tecnológico sin importancia. Quiero utilizar esto para hablar de algo que es realmente importante para las personas que trabajan con criptomonedas: borrar datos de un iPhone antiguo, activar el modo avión y usarlo únicamente para almacenar la frase de recuperación no es tan seguro como muchos piensan. Si se trata de un iPhone 11 o modelo más antiguo, el problema radica en el propio chip del dispositivo, y ninguna actualización de iOS puede solucionarlo. Breve resumen de lo sucedido: el 16 de octubre, en el evento Hexacon en París, el equipo de Calif logró “jailbreak” un iPhone 18 Pro con iOS 27.0.1 en directo. Después de reiniciar el dispositivo, obtuvieron acceso a los permisos de root y superaron las medidas de protección de memoria (MIE) incorporadas por Apple a partir del modelo A19 para evitar el malware. En la misma sesión mostraron ataques que se pueden llevar a cabo con un solo clic en aplicaciones como Signal o iMessage. Una semana después, cuando salió al mercado el iPhone Duo, también lograron “jailbreak” ese modelo. Apple lanzó la actualización iOS 27.2 el 26 de octubre, y según Calif, la mayoría de los errores que utilizaron para el hackeo ya han sido corregidos.Затем, 30 октября, команда Ikotas Labs из Японии, которая только что выиграла конкурс Pwn2Own, объявила, что им также удалось обойти защитные механизмы версии 27.2 системы. Однако в их видео показаны лишь измененные иконки и номер версии, поэтому на данный момент информация считается неподтвержденной. Для большинства пользователей современных телефонов, которые регулярно обновляют свои устройства, ничего из этого не является поводом для паники. До того, как такие уязвимости будут устранены, они обычно становятся известны поставщикам специального программного обеспечения для слежки и криптографических компаниям; вероятность того, что обычный пользователь станет мишенью злоумышленников, крайне низка. Обновите свой телефон до версии 27.2 – и вы сделаете всё, что необходимо. Людей, которых я действительно хочу предупредить, – это те, кто использует старые модели iPhone в качестве «холодных кошельков» для хранения криптовалют. В моделях iPhone 4S–iPhone X в составе BootROM встроена уязвимость под названием checkm8 (обнародованная в 2019 году); в июне этого года была обнародована ещё одна уязвимость под названием usbliter8, затрагивающая модели iPhone XS, XR, серии 11 и второго поколения iPhone SE. Код BootROM запечатлевается на чипе производителем при производстве, поэтому Apple не может устранить эту уязвимость обновлением программного обеспечения. Использование таких уязвимостей не требует доступа в сеть: злоумышленнику достаточно получить контроль над вашим телефоном, перевести его в режим DFU (Device Firmware Update) и подключить специальную USB-плату; после этого он может запустить свой собственный код ещё до загрузки операционной системы iOS. Режим «Самолет» (Airplane Mode) в этом случае не оказывает никакого эффекта. Я не хочу преувеличивать опасность ситуации. На таких моделях, как iPhone XS и iPhone 11, сама по себе уязвимость BootROM не позволяет злоумышленникам получить доступ к вашему паролю для доступа к кошельку – на пути к получению этой информации всё равно стоят защитные механизмы в виде пароля и системы Secure Enclave. Проблема в том, что именно эти защитные механизмы часто игнорируются пользователями: использование шестизначного пароля, устаревшей версии iOS, а также простого пароля для приложений, отвечающих за управление кошельком. На некоторых более старых моделях криптографические инструменты могут использовать такие уязвимости для попыток взлома пароля методом перебора всех возможных вариантов.Y si la aplicación de monedero cifra la frase secreta utilizando una única y corta contraseña, una vez que ese archivo cifrado es copiado, el atacante puede llevarlo consigo y seguir intentando ingresar a los datos sin ningún límite de tiempo. Las versiones antiguas de iOS también presentan problemas con los puertos de carga. El ataque denominado “ChoiceJacking”, descubierto en 2025, permite que un cargador malicioso se haga pasar por un teclado y apruebe las solicitudes de acceso a los datos en su nombre; Apple solucionó este problema solo en iOS 18.4. Una cosa más sobre este tipo de ataque: cuando recuperas tu teléfono, nada parece anormal. En el ámbito de la seguridad, esto se conoce como “ataque de tipo ‘evil maid’” (ataque perpetrado por una “doncella malvada” – es decir, por alguien que tiene acceso físico al dispositivo). Un cuarto de hotel, un control de seguridad, el préstamo del teléfono a alguien para que lo cargue… Cualquier momento en que tu teléfono está fuera de tu alcance representa una oportunidad para el ataque. Muchas personas descubren que su teléfono ha sido manipulado solo después de que sus datos ya han sido robados. Mis consejos: 1. Comprueba en qué modelo de iPhone se encuentra almacenada la frase secreta (Ajustes → General → Información del dispositivo). Si se trata de un iPhone 11 o una versión más antigua, cambia a un modelo más reciente antes de guardar la frase secreta en él. 2. Si ya has almacenado la frase secreta allí, no te preocupes. Cuando tengas la oportunidad, genera una nueva frase secreta en un entorno confiable y transfiere tus datos a ese nuevo dispositivo. ¡La nueva frase secreta debe ser completamente diferente a la anterior! 3. Si tu teléfono ha estado fuera de tu alcance durante un tiempo (por ejemplo, durante un control en la frontera), no esperes: migra tus datos inmediatamente, siguiendo los pasos indicados en el punto 2. 4. Actualiza tu iPhone a la versión iOS 27.2 (Ajustes → General → Actualización de software). Si aún no lo has hecho, instala al menos la versión 26.7.2. 5. Utiliza una contraseña alfanumérica larga (Ajustes → Identificación facial y contraseña → Cambiar contraseña → Opciones de contraseña). Una contraseña de 6 dígitos tiene solo un millón de combinaciones posibles; también aumenta la longitud de la contraseña de la aplicación de monedero. 6. Lleva contigo tu propio cargador.No utilices puertos USB públicos, baterías externas aleatorias ni cables de los que no sepas nada sobre su origen o calidad. 7. Si transportas muchas cosas o eres un objetivo potencial de ataques, considera activar el Modo de Bloqueo (Ajustes → Privacidad y Seguridad → Modo de Bloqueo). Este modo bloquea las conexiones por cable mientras el teléfono está bloqueado. 8. Cualquier archivo para “jailbreak” de iOS 27, así como cualquier guía que te pide instalar certificados o perfiles de configuración, es una estafa o malware. Ni Calif ni Ikotas han lanzado ningún herramienta para esto. Si prefieres usar tu iPhone como “moneda fría” (un medio de almacenamiento de valores digitales), elige un modelo más reciente y asegúrate de que esté actualizado con la versión más reciente de iOS. No existen vulnerabilidades públicas en el BootROM de los modelos iPhone 12 en adelante, y si alguna se descubre, Apple puede solucionarla con una actualización. En dispositivos muy antiguos, el riesgo radica en el propio chip; la actualización de iOS no resolverá este problema. — Yishi (@ohyishi), 31 de octubre de 2026

Un empresario ha señalado dos vulnerabilidades en los smartphones de Apple: - La vulnerabilidad checkm8, descubierta en 2019, afecta a los modelos iPhone desde el 4S hasta el X. - La vulnerabilidad usbliter8, encontrada en junio de 2026, afecta a los chips A12 y A13, utilizados en los modelos XS, XR, la línea 11 y el iPhone SE de segunda generación.

Ambas vulnerabilidades permiten atacar el BootROM (el código de inicio de carga del dispositivo), que se graba en el chip durante su fabricación. Este código se ejecuta antes de que se inicie el sistema operativo y no se modifica con las actualizaciones.

La vulnerabilidad usbliter8 permanece activa en los dispositivos afectados durante todo su ciclo de vida. En los modelos más recientes, este mecanismo de ataque ya no funciona.

Para aprovechar estas vulnerabilidades, el atacante necesita acceso físico al smartphone y una conexión USB con un dispositivo especial; no es necesario que el dispositivo esté conectado a Internet.

“Режим авиаперелета здесь ничего не меняет“, — подчеркнул Ван.

Кроме того, сам usbliter8 не раскрывает пароль доступа (сид-фразу) пользователя. Указанная уязвимость не позволяет взломать изолированную подсистему Secure Enclave, которая обеспечивает дополнительную защиту пользовательских данных.

По мнению основателя OneKey, риск увеличивают короткий код для разблокировки устройства, устаревшая версия операционной системы iOS и слабый пароль, используемый в приложениях для хранения денег. Возможность доступа к пользователям и их деньгам зависит от сочетания этих факторов, а также от способа хранения конфиденциальной информации.

Владельцам старых устройств предприниматель рекомендовал создать новый пароль доступа в безопасной среде и перевести все данные на новое приложение для управления кошельком. Особенно это касается смартфонов, которые долгое время оставались без присмотра.

“Нужен совершенно новый пароль доступа; использование старого пароля не поможет“, — пояснил он.

Причиной для этого предупреждения стали демонстрации взлома устройств iPhone, проведенные в октябре командой из Калифорнии. На конференции Hexacon исследователи продемонстрировали несколько способов взлома, включая использование сервисов Signal и iMessage.

26 октября компания Apple выпустила обновление iOS 27.2, включающее исправления множества уязвимостей, в том числе тех, которые были обнаружены специалистами из Калифорнии.

Следует отметить, что специалисты из компании SlowMist предупредили о том, что критические уязвимости в PHP могут представлять угрозу для проектов, работающих в сфере Web3 (включая веб-сайты, серверы и сервисы для обработки платежей).