El fundador de OneKey advierte: almacenar una frase semilla en un iPhone antiguo conlleva riesgos a nivel de hardware
El fundador de OneKey advierte: almacenar una frase semilla en un iPhone antiguo conlleva riesgos a nivel de hardware
Para muchos usuarios de criptomonedas, un iPhone antiguo puede parecer una bóveda offline cómoda. Tras restablecerlo a los valores de fábrica, se puede activar el modo Avión, eliminar las aplicaciones innecesarias y dedicar el dispositivo exclusivamente a almacenar la frase semilla de una billetera.
Sin embargo, esta configuración no crea automáticamente un entorno seguro de almacenamiento en frío.
Yishi, fundador de OneKey, advirtió recientemente que los modelos antiguos de iPhone pueden contener vulnerabilidades a nivel de hardware que no pueden eliminarse mediante una actualización de iOS. Si un atacante obtiene acceso físico al dispositivo, el modo Avión podría no impedir ataques realizados a través de la interfaz USB antes de que iOS se haya iniciado por completo.
Para los usuarios de criptomonedas, la lección clave es sencilla: un teléfono que parece desconectado de Internet aún puede exponer información sensible de la billetera a través de su hardware, su proceso de arranque y sus interfaces físicas.
Por qué el modo Avión no constituye una barrera de seguridad completa
El modo Avión está diseñado para desactivar o restringir las comunicaciones inalámbricas, como las redes móviles, el Wi-Fi y el Bluetooth. Sin embargo, no necesariamente desactiva el puerto USB del dispositivo ni protege las primeras fases del proceso de arranque.
La cadena de seguridad de un dispositivo comienza antes de que se cargue el sistema operativo. Durante esta etapa, el BootROM —el código inicial integrado directamente en el chip del dispositivo— ayuda a verificar e iniciar los componentes posteriores del sistema.
Si el BootROM contiene una vulnerabilidad, un atacante con acceso físico podría conectar hardware especializado a través de USB y ejecutar código antes de que se inicie iOS. Dado que el BootROM se almacena en una memoria de solo lectura, es posible que el fallo no pueda corregirse mediante una actualización de software convencional.
Por eso, utilizar un iPhone antiguo en modo Avión no debe considerarse equivalente a usar un dispositivo de firma offline diseñado específicamente para ese fin. La red inalámbrica puede estar desactivada, pero la superficie de ataque del hardware subyacente permanece intacta.
¿Qué iPhone antiguos son relevantes?
El perfil de riesgo varía según la generación del chip y la vulnerabilidad concreta.
Los dispositivos comprendidos entre el iPhone 4S y el iPhone X utilizan chips afectados por la vulnerabilidad de BootROM checkm8, divulgada públicamente. Esta vulnerabilidad se hizo pública en 2019 y afecta al proceso de arranque de varias generaciones de chips de Apple. Los detalles técnicos y los dispositivos afectados están documentados en el [repositorio de investigación de checkm8](https://github.com checkra1n/checkm8).
Modelos posteriores, como el iPhone XS, el iPhone XR, la familia iPhone 11 y el iPhone SE de segunda generación, se han relacionado con investigaciones más recientes conocidas como usbliter8. Estas investigaciones ponen de relieve que el acceso físico mediante USB puede seguir siendo relevante incluso en dispositivos que no están afectados por checkm8.
La distinción importante es que estas vulnerabilidades no significan automáticamente que un atacante pueda leer de inmediato la frase semilla de una billetera. Sin embargo, sí debilitan las suposiciones sobre la fiabilidad del entorno de arranque del dispositivo y crean oportunidades adicionales de explotación si se cumplen varias condiciones.
En la actualidad, los modelos iPhone 12 y posteriores no presentan una vulnerabilidad de BootROM equivalente y conocida públicamente del mismo tipo. Esto no los convierte en dispositivos libres de riesgo, pero su postura de seguridad de hardware es sustancialmente distinta de la de los modelos antiguos afectados por investigaciones documentadas públicamente.
Una vulnerabilidad de BootROM no revela automáticamente la frase semilla
Es importante no exagerar la amenaza.
Por sí solo, un exploit de BootROM no equivale a obtener acceso directo a la frase de recuperación de una billetera de criptomonedas. Es posible que el atacante aún tenga que superar varias capas de protección, entre ellas:
- El código de acceso del dispositivo
- El cifrado a nivel de aplicación
- Las protecciones del Secure Enclave
- Los controles de acceso al llavero
- La seguridad de la aplicación de la billetera
- La forma en que se creó y almacenó la frase semilla
Apple describe la función del Secure Enclave y de otras protecciones de hardware relacionadas en su documentación oficial sobre la seguridad de las plataformas. Estos mecanismos pueden dificultar considerablemente la extracción no autorizada de información.
No obstante, la seguridad no depende de un único componente. Un código de acceso débil, una versión desactualizada de iOS, una aplicación de billetera mal protegida o una copia de seguridad insegura pueden aumentar el impacto de un ataque contra el hardware.
Por ejemplo, un código de acceso corto o predecible puede facilitar el ataque a un dispositivo comprometido. Además, un sistema operativo desactualizado puede contener vulnerabilidades adicionales que podrían encadenarse con un fallo de BootROM. Si la frase semilla se almacenó en una nota sin cifrar, una captura de pantalla, una fotografía, un documento o el historial del portapapeles, el atacante quizá no necesite vulnerar la propia billetera.
El riesgo práctico surge de la combinación de la exposición del hardware, las debilidades del software y unas prácticas inseguras de gestión de la frase semilla.
Por qué restablecer el dispositivo no equivale a borrar los datos de forma segura
Un restablecimiento de fábrica elimina los datos del usuario y devuelve el dispositivo a su estado predeterminado, pero no debe considerarse una prueba de que hayan desaparecido todos los riesgos de seguridad anteriores.
El restablecimiento no modifica:
- La arquitectura del chip del dispositivo
- El código del BootROM
- La existencia de una vulnerabilidad a nivel de hardware
- El estado físico del puerto USB
- La posibilidad de que haya accesorios maliciosos o hardware manipulado
- Las limitaciones de seguridad de un sistema operativo desactualizado
Restablecer el dispositivo puede reducir la cantidad de información almacenada en él, pero no puede convertir un iPhone antiguo en una billetera de hardware dedicada.
Esta distinción es importante porque los usuarios de criptomonedas suelen confiar en el concepto de un “teléfono offline”. En la práctica, el teléfono aún puede conectarse a un ordenador, un cargador, un cable USB, un sistema de copias de seguridad o un accesorio de terceros. Cada conexión crea una posible vía de ataque que debe evaluarse.
La carga mediante USB público puede añadir otra superficie de ataque
Las versiones antiguas de iOS también pueden estar más expuestas a ataques relacionados con equipos de carga maliciosos o accesorios USB comprometidos.
La amenaza no requiere que un atacante acceda al teléfono de forma remota a través de Internet. Una estación de carga manipulada, un cable modificado o un dispositivo USB malicioso pueden intentar comunicarse con el teléfono cuando este se conecta.
Apple ha introducido protecciones como el modo USB restringido para reducir las comunicaciones USB no autorizadas después de que el dispositivo haya permanecido bloqueado durante cierto tiempo. La compañía explica estos controles en su guía de seguridad para dispositivos Apple.
Estas protecciones son útiles, pero no deben considerarse un sustituto completo de unas prácticas operativas seguras. Los usuarios de criptomonedas deberían evitar los puertos USB públicos y utilizar un adaptador de corriente o un bloqueador de datos USB cuando carguen el dispositivo en un entorno desconocido.
La pregunta más importante: ¿el dispositivo estuvo alguna vez fuera de tu control?
El acceso físico es un factor crítico en este modelo de amenazas.
Si un iPhone antiguo ha permanecido bajo el control de su propietario, utiliza un código de acceso robusto, funciona con software actualizado y nunca ha almacenado la frase semilla en un formato expuesto, el riesgo práctico puede ser menor.
El riesgo aumenta considerablemente si el dispositivo ha sido:
- Enviado a reparar
- Dejando en una habitación de hotel o en una oficina compartida
- Guardado en un lugar sin cerrar
- Entregado a otra persona
- Conectado a un ordenador desconocido
- Utilizado con cables o estaciones de carga poco fiables
- Protegido con un código de acceso débil o reutilizado
- Alejado de su propietario durante un periodo prolongado
Dado que una frase semilla puede controlar activos on-chain de forma indefinida, los usuarios deberían considerar la posibilidad de que haya sido comprometida en lugar de esperar a encontrar señales visibles de un ataque. Las transacciones en blockchain suelen ser irreversibles, y un atacante que obtenga la frase de recuperación puede transferir los fondos sin necesitar mantener el acceso al teléfono original.
Recomendaciones para los usuarios de criptomonedas
Los usuarios que hayan almacenado la frase semilla de una billetera en un iPhone 11 o en un modelo anterior deberían considerar que el dispositivo no es adecuado para almacenar semillas a largo plazo.
Un proceso de migración más seguro incluye los siguientes pasos:
-
Prepara un entorno de confianza.
Utiliza un lugar privado, sin cámaras, dispositivos desconocidos ni observadores que no sean de confianza. -
Utiliza un iPhone 12 o posterior, o una billetera de hardware dedicada.
El objetivo es reducir la dependencia de un teléfono antiguo con problemas de BootROM documentados públicamente. -
Genera una frase semilla completamente nueva.
No sigas utilizando la frase semilla existente simplemente porque el dispositivo antiguo se haya restablecido. -
Transfiere los activos a direcciones controladas por la nueva billetera.
Verifica la dirección receptora en el dispositivo de firma de confianza antes de confirmar la transacción. -
Protege la nueva copia de seguridad offline.
Evita las capturas de pantalla, las notas en la nube, el correo electrónico, las aplicaciones de mensajería y los documentos digitales sin cifrar. -
Utiliza un código de acceso alfanumérico largo para el dispositivo.
Un código más largo ofrece una protección mayor que un PIN corto y de uso frecuente. -
Retira la antigua semilla.
Una vez completada la migración, considera que la frase semilla antigua ha quedado expuesta de forma permanente si el dispositivo estuvo alguna vez fuera de tu control.
Los usuarios también deben tener presente que mover fondos implica comisiones de red y riesgos operativos. Antes de firmar cualquier transacción, hay que comprobar cuidadosamente la dirección de destino, la cadena y el tipo de activo.
La seguridad del hardware forma parte de la seguridad de las criptomonedas
La lección general va más allá de un único modelo de iPhone.
La seguridad de las criptomonedas depende de proteger la clave privada durante todo su ciclo de vida:
- Cómo se genera la frase semilla
- Dónde se muestra
- Cómo se realiza la copia de seguridad
- Qué dispositivo firma las transacciones
- Si el dispositivo ha estado expuesto físicamente
- Cómo se prueban los procedimientos de recuperación
- Si la billetera es compatible con las redes blockchain necesarias
Un teléfono puede ser útil para consultar saldos e interactuar con aplicaciones descentralizadas, pero utilizarlo como único lugar de almacenamiento de una frase semilla de gran valor introduce una complejidad innecesaria. Los teléfonos son dispositivos de propósito general con cámaras, radios inalámbricas, ecosistemas de aplicaciones, actualizaciones del sistema operativo e interfaces USB.
Una billetera de hardware dedicada puede reducir el tiempo durante el cual una clave privada está expuesta a un sistema operativo de propósito general. Con un dispositivo como una billetera de hardware OneKey, los usuarios pueden generar y almacenar las claves de la billetera en un dispositivo diseñado para firmar transacciones, al tiempo que revisan los detalles de cada operación antes de aprobar una transferencia.
Esto no elimina todos los riesgos. Los usuarios aún deben proteger la frase de recuperación, verificar las direcciones, evitar los ataques de phishing y mantener bajo su control personal tanto el dispositivo como la copia de seguridad. La seguridad del hardware funciona mejor cuando se combina con una seguridad operativa rigurosa.
Conclusión
Un iPhone antiguo en modo Avión puede parecer una billetera offline, pero el modo Avión no elimina las vulnerabilidades a nivel de hardware ni protege el proceso de arranque previo a iOS.
En los modelos iPhone 11 y anteriores, las investigaciones públicas sobre BootROM indican que ni un restablecimiento de fábrica ni una conexión de red desactivada deben considerarse una protección suficiente para una frase semilla de criptomonedas de gran valor. El riesgo es especialmente grave cuando otras personas han tenido acceso físico al dispositivo o cuando este se ha utilizado con equipos USB que no son de confianza.
Los usuarios de criptomonedas que dependan de un iPhone antiguo para almacenar su frase semilla deberían migrar sus activos a una billetera nueva, generada en un entorno de confianza. Para la custodia a largo plazo, mantener la frase de recuperación offline y utilizar una billetera de hardware dedicada puede ofrecer un modelo de seguridad más adecuado que almacenar la frase semilla en un teléfono inteligente de propósito general.
