Yishi, fondateur de OneKey, warns que les iPhone 11 et les modèles antérieurs comportent deux failles du BootROM qu’aucune mise à jour logicielle ne peut corriger. La première, baptisée checkm8, affecte les modèles allant de l’iPhone 4S à l’iPhone X, tandis que la seconde, usbliter8, vise notamment les iPhone XS, XR, 11 et SE de deuxième génération. Un attaquant disposant d’un accès physique même bref pourrait placer l’appareil en mode de mise à jour du micrologiciel, le relier à un outil USB spécialisé et exécuter du code avant le démarrage d’iOS, sans laisser de trace détectable. Selon Yishi, les phrases de récupération de portefeuilles stockées sur ces appareils pourraient être compromises, même si le code d’accès et le module de sécurité intégré restent des protections partielles. Il recommande d’abandonner les phrases de récupération existantes, de créer de nouvelles phrases sur des appareils sécurisés et d’y transférer les actifs, ainsi que d’utiliser des codes alphanumériques robustes, d’activer le mode de confinement et d’éviter les ports USB publics.
Source: Lire l’article original
