OneKey-Gründer warnt: Die Aufbewahrung einer Seed-Phrase auf einem älteren iPhone birgt Risiken auf Hardware-Ebene

Für viele Kryptowährungsnutzer mag ein altes iPhone wie ein praktischer Offline-Tresor wirken. Nach einem Zurücksetzen auf die Werkseinstellungen können Nutzer den Flugmodus aktivieren, unnötige Anwendungen entfernen und das Gerät ausschließlich zur Aufbewahrung einer Wallet-Seed-Phrase verwenden.

Eine solche Konfiguration schafft jedoch nicht automatisch eine sichere Cold-Storage-Umgebung.

OneKey-Gründer Yishi warnte kürzlich, dass ältere iPhone-Modelle Schwachstellen auf Hardware-Ebene enthalten können, die sich nicht durch ein iOS-Update beseitigen lassen. Erlangt ein Angreifer physischen Zugriff auf das Gerät, kann der Flugmodus Angriffe über die USB-Schnittstelle möglicherweise nicht verhindern, bevor iOS vollständig gestartet ist.

Für Krypto-Nutzer lautet die zentrale Erkenntnis daher: Ein Telefon, das scheinbar nicht mit dem Internet verbunden ist, kann sensible Wallet-Informationen über seine Hardware, den Bootvorgang und physische Schnittstellen dennoch gefährden.

Warum der Flugmodus keine vollständige Sicherheitsgrenze darstellt

Der Flugmodus wurde entwickelt, um drahtlose Kommunikationsverbindungen wie Mobilfunk, WLAN und Bluetooth zu deaktivieren oder einzuschränken. Er deaktiviert jedoch nicht zwangsläufig den USB-Anschluss und schützt auch nicht unbedingt die frühesten Phasen des Bootvorgangs.

Die Sicherheitskette eines Geräts beginnt, bevor das Betriebssystem geladen wird. In dieser Phase hilft der BootROM – der anfängliche Code, der direkt im Chip des Geräts eingebettet ist – dabei, spätere Systemkomponenten zu überprüfen und zu starten.

Enthält der BootROM eine Schwachstelle, kann ein Angreifer mit physischem Zugriff möglicherweise spezielle Hardware über USB anschließen und Code ausführen, bevor iOS startet. Da der BootROM in einem Nur-Lese-Speicher abgelegt ist, lässt sich die Schwachstelle möglicherweise nicht durch ein gewöhnliches Software-Update beheben.

Aus diesem Grund sollte die Verwendung eines alten iPhones im Flugmodus nicht mit dem Einsatz eines speziell für die Offline-Signierung entwickelten Geräts gleichgesetzt werden. Das drahtlose Netzwerk mag zwar deaktiviert sein, die zugrunde liegende Hardware-Angriffsfläche bleibt jedoch bestehen.

Welche älteren iPhones sind relevant?

Das Risikoprofil variiert je nach Chip-Generation und Schwachstelle.

Geräte vom iPhone 4S bis zum iPhone X verwenden Chips, die von der öffentlich bekannt gewordenen BootROM-Schwachstelle checkm8 betroffen sind. Die Schwachstelle wurde 2019 veröffentlicht und betrifft den Bootvorgang mehrerer Apple-Chip-Generationen. Technische Details und betroffene Geräte sind im [checkm8-Forschungsrepository](https://github.com checkra1n/checkm8) dokumentiert.

Spätere Modelle wie das iPhone XS, das iPhone XR, die iPhone-11-Familie und das iPhone SE der zweiten Generation wurden im Zusammenhang mit neuerer Forschung unter dem Namen usbliter8 thematisiert. Diese Forschung zeigt, dass der physische Zugriff über USB auch bei Geräten relevant bleiben kann, die nicht von checkm8 betroffen sind.

Wichtig ist die Unterscheidung, dass diese Schwachstellen nicht automatisch bedeuten, ein Angreifer könne die Seed-Phrase einer Wallet unmittelbar auslesen. Sie schwächen jedoch die Annahmen über die vertrauenswürdige Boot-Umgebung des Geräts und eröffnen zusätzliche Angriffsmöglichkeiten, wenn mehrere Voraussetzungen erfüllt sind.

Für iPhone-12-Modelle und neuere Geräte ist derzeit keine öffentlich bekannte, gleichartige BootROM-Schwachstelle bekannt. Das bedeutet nicht, dass sie risikofrei sind. Ihre Hardware-Sicherheitsarchitektur unterscheidet sich jedoch wesentlich von der älterer Modelle, die von öffentlich dokumentierten Untersuchungen betroffen sind.

Eine BootROM-Schwachstelle legt nicht automatisch eine Seed-Phrase offen

Es ist wichtig, die Bedrohung nicht zu überschätzen.

Ein BootROM-Exploit ist nicht dasselbe wie ein direkter Zugriff auf die Wiederherstellungsphrase einer Kryptowährungs-Wallet. Ein Angreifer muss möglicherweise weiterhin mehrere Schutzschichten überwinden, darunter:

• Den Gerätecode
• Die Verschlüsselung auf Anwendungsebene
• Den Schutz durch die Secure Enclave
• Zugriffskontrollen des Schlüsselbunds
• Die Sicherheit der Wallet-Anwendung
• Die Art und Weise, wie die Seed-Phrase erstellt und gespeichert wurde

Apple beschreibt die Funktion der Secure Enclave und verwandter Hardwareschutzmechanismen in der offiziellen Dokumentation zur Plattformsicherheit. Diese Mechanismen können eine unbefugte Extraktion erheblich erschweren.

Dennoch wird die Sicherheit nicht durch eine einzelne Komponente bestimmt. Ein schwacher Gerätecode, eine veraltete iOS-Version, eine unzureichend geschützte Wallet-Anwendung oder ein unsicheres Backup können die Auswirkungen eines Hardwareangriffs verstärken.

Ein kurzer oder leicht zu erratender Gerätecode kann beispielsweise dazu führen, dass ein kompromittiertes Gerät leichter angegriffen werden kann. Ein veraltetes Betriebssystem kann zudem weitere Schwachstellen enthalten, die sich mit einer BootROM-Schwäche kombinieren lassen. Wurde die Seed-Phrase in einer unverschlüsselten Notiz, einem Screenshot, Foto, Dokument oder in der Zwischenablage gespeichert, muss ein Angreifer möglicherweise nicht einmal die Wallet selbst überwinden.

Das praktische Risiko ergibt sich aus dem Zusammenspiel von Hardware-Exposure, Softwareschwachstellen und unsicheren Gewohnheiten bei der Verwaltung der Seed-Phrase.

Warum ein Zurücksetzen auf die Werkseinstellungen nicht dasselbe wie sicheres Löschen ist

Ein Zurücksetzen auf die Werkseinstellungen entfernt Nutzerdaten und versetzt das Gerät in seinen Ausgangszustand. Es sollte jedoch nicht als Beweis dafür betrachtet werden, dass sämtliche früheren Sicherheitsrisiken verschwunden sind.

Ein Zurücksetzen verändert nicht:

• Die Chip-Architektur des Geräts
• Den BootROM-Code
• Das Vorhandensein einer Schwachstelle auf Hardware-Ebene
• Den physischen Zustand des USB-Anschlusses
• Die Möglichkeit bösartiger Zubehörteile oder manipulierter Hardware
• Die Sicherheitsbeschränkungen eines veralteten Betriebssystems

Ein Zurücksetzen kann zwar die Menge der auf dem Gerät gespeicherten Informationen reduzieren, aber es verwandelt ein älteres iPhone nicht in eine speziell entwickelte Hardware-Wallet.

Diese Unterscheidung ist wichtig, weil sich Krypto-Nutzer häufig auf das Konzept eines „Offline-Telefons“ verlassen. In der Praxis kann das Telefon weiterhin mit einem Computer, Ladegerät, USB-Kabel, Backup-System oder Zubehör eines Drittanbieters verbunden werden. Jede Verbindung stellt einen potenziellen Angriffsweg dar, der bewertet werden muss.

Öffentliches USB-Laden kann eine weitere Angriffsfläche schaffen

Ältere iOS-Versionen können zudem anfälliger für Angriffe über manipulierte Ladegeräte oder kompromittiertes USB-Zubehör sein.

Ein solcher Angriff setzt keinen Fernzugriff über das Internet voraus. Eine manipulierte Ladestation, ein modifiziertes Kabel oder ein bösartiges USB-Gerät kann versuchen, mit dem Telefon zu kommunizieren, sobald es angeschlossen wird.

Apple hat Schutzmechanismen wie den USB-eingeschränkten Modus eingeführt, um die unbefugte USB-Kommunikation einzuschränken, nachdem ein Gerät eine bestimmte Zeit lang gesperrt war. Das Unternehmen erläutert diese Kontrollen in seinem Sicherheitsleitfaden für Apple-Geräte.

Diese Schutzmaßnahmen sind hilfreich, sollten jedoch nicht als vollständiger Ersatz für sichere Verhaltensweisen betrachtet werden. Krypto-Nutzer sollten öffentliche USB-Ladeanschlüsse vermeiden und in unbekannten Umgebungen ein Netzteil oder einen USB-Datenblocker verwenden.

Die wichtigste Frage: War das Gerät jemals außerhalb deiner Kontrolle?

Physischer Zugriff ist ein entscheidender Faktor in diesem Bedrohungsmodell.

Wenn ein altes iPhone stets im Besitz des Eigentümers geblieben ist, über einen starken Gerätecode verfügt, mit aktueller Software betrieben wird und die Seed-Phrase nie in einem ungeschützten Format gespeichert wurde, kann das praktische Risiko geringer sein.

Das Risiko steigt erheblich, wenn das Gerät:

• Zur Reparatur eingeschickt wurde
• In einem Hotelzimmer oder einem gemeinsam genutzten Büro zurückgelassen wurde
• An einem unverschlossenen Ort aufbewahrt wurde
• Einer anderen Person überlassen wurde
• Mit einem unbekannten Computer verbunden wurde
• Mit unbekannten Kabeln oder Ladestationen verwendet wurde
• Mit einem schwachen oder wiederverwendeten Gerätecode geschützt war
• Über einen längeren Zeitraum nicht im Besitz des Eigentümers war

Da eine Seed-Phrase dauerhaft die Kontrolle über On-Chain-Assets ermöglichen kann, sollten Nutzer eine mögliche Kompromittierung in Betracht ziehen, statt auf sichtbare Anzeichen eines Angriffs zu warten. Blockchain-Transaktionen sind in der Regel unumkehrbar. Erlangt ein Angreifer die Wiederherstellungsphrase, kann er möglicherweise Gelder verschieben, ohne weiterhin Zugriff auf das ursprüngliche Telefon zu benötigen.

Empfohlene Maßnahmen für Krypto-Nutzer

Nutzer, die eine Wallet-Seed-Phrase auf einem iPhone 11 oder einem älteren Modell gespeichert haben, sollten das Gerät für die langfristige Aufbewahrung von Seed-Phrases als ungeeignet betrachten.

Ein sichererer Migrationsprozess umfasst die folgenden Schritte:

1. Eine vertrauenswürdige Umgebung vorbereiten.
   Nutze einen privaten Ort ohne Kameras, unbekannte Geräte oder nicht vertrauenswürdige Beobachter.

2. Ein iPhone 12 oder neuer beziehungsweise eine dedizierte Hardware-Wallet verwenden.
   Ziel ist es, die Abhängigkeit von einem älteren Telefon mit öffentlich dokumentierten BootROM-Risiken zu verringern.

3. Eine vollständig neue Seed-Phrase erzeugen.
   Verwende die bestehende Seed-Phrase nicht einfach weiter, nur weil das alte Gerät zurückgesetzt wurde.

4. Vermögenswerte an Adressen übertragen, die von der neuen Wallet kontrolliert werden.
   Überprüfe die Empfangsadresse auf dem vertrauenswürdigen Signiergerät, bevor du die Transaktion bestätigst.

5. Das neue Backup offline sichern.
   Vermeide Screenshots, Cloud-Notizen, E-Mails, Messaging-Anwendungen und unverschlüsselte digitale Dokumente.

6. Einen langen alphanumerischen Gerätecode verwenden.
   Ein längerer Gerätecode bietet einen stärkeren Schutz als eine kurze, häufig verwendete PIN.

7. Die alte Wallet-Seed-Phrase aufgeben.
   Nach Abschluss der Migration sollte die alte Seed-Phrase dauerhaft als kompromittiert gelten, wenn sich das Gerät jemals außerhalb deiner Kontrolle befand.

Nutzer sollten außerdem beachten, dass die Übertragung von Geldern Netzwerkgebühren und operative Risiken mit sich bringt. Zieladresse, Blockchain-Netzwerk und Asset-Typ sollten vor der Signierung jeder Transaktion sorgfältig überprüft werden.

Hardwaresicherheit ist ein Teil der Krypto-Sicherheit

Die übergeordnete Erkenntnis geht über ein bestimmtes iPhone-Modell hinaus.

Die Sicherheit von Kryptowährungen hängt davon ab, den privaten Schlüssel während seines gesamten Lebenszyklus zu schützen:

• Wie die Seed-Phrase erzeugt wird
• Wo sie angezeigt wird
• Wie sie gesichert wird
• Welches Gerät Transaktionen signiert
• Ob das Gerät physisch zugänglich war
• Wie Wiederherstellungsverfahren getestet werden
• Ob die Wallet die benötigten Blockchain-Netzwerke unterstützt

Ein Telefon kann nützlich sein, um Guthaben zu überwachen und mit dezentralen Anwendungen zu interagieren. Es als alleinigen Aufbewahrungsort für eine Seed-Phrase mit hohem Wert zu verwenden, bringt jedoch unnötige Komplexität mit sich. Telefone sind vielseitig einsetzbare Geräte mit Kameras, Funkmodulen, App-Ökosystemen, Betriebssystem-Updates und USB-Schnittstellen.

Eine dedizierte Hardware-Wallet kann die Zeitspanne verkürzen, in der ein privater Schlüssel einem allgemeinen Betriebssystem ausgesetzt ist. Mit einem Gerät wie einer OneKey-Hardware-Wallet können Nutzer Wallet-Schlüssel auf einem Gerät erzeugen und speichern, das für die Signierung von Transaktionen entwickelt wurde, und die Transaktionsdetails vor der Freigabe von Überweisungen überprüfen.

Damit sind nicht alle Risiken beseitigt. Nutzer müssen weiterhin die Wiederherstellungsphrase schützen, Adressen überprüfen, Phishing-Angriffe vermeiden und dafür sorgen, dass sich Gerät und Backup unter ihrer persönlichen Kontrolle befinden. Hardwaresicherheit funktioniert am besten in Kombination mit konsequenten Sicherheitsmaßnahmen im täglichen Umgang.

Fazit

Ein altes iPhone im Flugmodus mag wie eine Offline-Wallet wirken. Der Flugmodus beseitigt jedoch keine Schwachstellen auf Hardware-Ebene und schützt auch nicht den Bootvorgang vor dem Start von iOS.

Bei iPhone-11-Modellen und älteren Geräten bedeutet die öffentlich diskutierte BootROM-Forschung, dass ein Zurücksetzen auf die Werkseinstellungen und eine getrennte Netzwerkverbindung nicht als ausreichender Schutz für eine wertvolle Krypto-Seed-Phrase betrachtet werden sollten. Besonders ernst ist das Risiko, wenn andere Personen physischen Zugriff auf das Gerät hatten oder es mit nicht vertrauenswürdiger USB-Ausrüstung verwendet wurde.

Krypto-Nutzer, die für die Aufbewahrung ihrer Seed-Phrase auf ein älteres iPhone setzen, sollten ihre Vermögenswerte in einer vertrauenswürdigen Umgebung auf eine neu erzeugte Wallet übertragen. Für die langfristige Verwahrung kann die Offline-Aufbewahrung der Wiederherstellungsphrase in Kombination mit einer dedizierten Hardware-Wallet ein geeigneteres Sicherheitsmodell bieten als die Speicherung der Seed-Phrase auf einem vielseitig einsetzbaren Smartphone.