Les iPhone de la 4S à la génération X ne sont pas recommandés pour stocker une phrase de récupération cryptographique, en raison de vulnérabilités critiques qui ne peuvent plus être corrigées. Ces modèles sont exposés à la faille checkm8, présente dans le BootROM depuis 2019, tandis que les versions XS à SE de deuxième générationClassifier additionally Kendall depuis juin 2024 à l’exploit usbliter8, qui cible les puces A12 et A13. Selon Wang Yishi, fondateur de OneKey, ces failles ne donnent pas directement accès à la phrase de récupération, mais elles peuvent faciliter d’autres attaques, notamment lorsque le code de verrouillage est faible ou le système présente une vulnérabilité connue. Le fondateur de OneKey recommande d’utiliser un iPhone de 12e génération ou plus récent, car Apple pourrait encore corriger d’éventuels exploits BootROM par une mise à jour. Un portefeuille matériel dédié, comme Tangem, est également présenté comme une alternative pour conserver une phrase de récupération.
Source: Lire l’article original
