Fundador da OneKey alerta: armazenar uma frase-semente em um iPhone antigo envolve riscos no nível do hardware

Para muitos usuários de criptomoedas, um iPhone antigo pode parecer um cofre offline conveniente. Depois de restaurar o aparelho para as configurações de fábrica, o usuário pode ativar o Modo Avião, remover aplicativos desnecessários e dedicar o dispositivo exclusivamente ao armazenamento da frase-semente de uma carteira.

No entanto, essa configuração não cria automaticamente um ambiente seguro de armazenamento a frio.

Yishi, fundador da OneKey, alertou recentemente que modelos antigos de iPhone podem conter vulnerabilidades no nível do hardware que não podem ser eliminadas por meio de uma atualização do iOS. Se um invasor obtiver acesso físico ao aparelho, o Modo Avião talvez não impeça ataques realizados pela interface USB antes que o iOS seja totalmente iniciado.

Para os usuários de criptomoedas, a principal lição é simples: um telefone que parece desconectado da internet ainda pode expor informações sensíveis da carteira por meio do hardware, do processo de inicialização e das interfaces físicas.

Por que o Modo Avião não é uma barreira de segurança completa

O Modo Avião foi criado para desativar ou restringir comunicações sem fio, como redes celulares, Wi-Fi e Bluetooth. Ele não desativa necessariamente a porta USB do aparelho nem protege os estágios iniciais do processo de inicialização.

A cadeia de segurança de um dispositivo começa antes do carregamento do sistema operacional. Nessa etapa, o BootROM — o código inicial incorporado diretamente ao chip do dispositivo — ajuda a verificar e iniciar os componentes posteriores do sistema.

Se o BootROM contiver uma vulnerabilidade, um invasor com acesso físico poderá conectar hardware especializado por USB e executar código antes do início do iOS. Como o BootROM fica armazenado em uma memória somente de leitura, a falha pode não ser corrigível por meio de uma atualização de software comum.

Por isso, usar um iPhone antigo no Modo Avião não deve ser considerado equivalente a usar um dispositivo de assinatura offline desenvolvido especificamente para essa finalidade. A rede sem fio pode estar desativada, mas a superfície de ataque do hardware subjacente continua existindo.

Quais iPhones antigos são relevantes?

O perfil de risco varia de acordo com a geração do chip e a vulnerabilidade envolvida.

Os dispositivos entre o iPhone 4S e o iPhone X usam chips afetados pela vulnerabilidade de BootROM checkm8, divulgada publicamente. A vulnerabilidade foi revelada em 2019 e afeta o processo de inicialização de várias gerações de chips da Apple. Os detalhes técnicos e os dispositivos afetados estão documentados no [repositório de pesquisa do checkm8](https://github.com checkra1n/checkm8).

Modelos posteriores, incluindo o iPhone XS, o iPhone XR, a família iPhone 11 e o iPhone SE de segunda geração, foram associados a pesquisas mais recentes conhecidas como usbliter8. Essa pesquisa destaca como o acesso físico via USB pode continuar sendo relevante mesmo em dispositivos que não são afetados pelo checkm8.

A distinção importante é que essas vulnerabilidades não significam automaticamente que um invasor possa ler imediatamente a frase-semente de uma carteira. No entanto, elas enfraquecem as premissas sobre o ambiente de inicialização confiável do dispositivo e criam oportunidades adicionais de exploração quando várias condições são atendidas.

Até o momento, não há uma vulnerabilidade de BootROM equivalente e publicamente conhecida, do mesmo tipo, nos modelos a partir do iPhone 12. Isso não os torna isentos de riscos, mas sua postura de segurança de hardware é materialmente diferente da observada nos modelos antigos afetados por pesquisas documentadas publicamente.

Uma vulnerabilidade de BootROM não revela automaticamente a frase-semente

É importante não exagerar a ameaça.

Um exploit de BootROM, por si só, não equivale ao acesso direto à frase de recuperação de uma carteira de criptomoedas. O invasor ainda pode precisar superar várias camadas de proteção, incluindo:

• O código de acesso do dispositivo
• A criptografia no nível do aplicativo
• As proteções do Secure Enclave
• Os controles de acesso às Chaves
• A segurança do aplicativo da carteira
• A forma como a frase-semente foi criada e armazenada

A Apple descreve o papel do Secure Enclave e de outras proteções de hardware em sua documentação oficial sobre segurança de plataformas. Esses mecanismos podem dificultar significativamente uma extração não autorizada.

Ainda assim, a segurança não é determinada por um único componente. Um código de acesso fraco, uma versão desatualizada do iOS, um aplicativo de carteira mal protegido ou um backup inseguro podem aumentar o impacto de um ataque de hardware.

Por exemplo, um código de acesso curto ou previsível pode tornar um dispositivo comprometido mais fácil de atacar. Um sistema operacional desatualizado também pode conter vulnerabilidades adicionais que podem ser combinadas com uma falha de BootROM. Se a frase-semente tiver sido armazenada em uma nota não criptografada, captura de tela, foto, documento ou histórico da área de transferência, o invasor talvez nem precise comprometer a própria carteira.

O risco prático resulta da combinação entre a exposição do hardware, as fragilidades do software e hábitos inseguros de gerenciamento da frase-semente.

Por que restaurar as configurações de fábrica não equivale a apagar os dados com segurança

A restauração de fábrica remove os dados do usuário e devolve o aparelho ao estado padrão, mas não deve ser vista como prova de que todos os riscos de segurança anteriores desapareceram.

A restauração não altera:

• A arquitetura do chip do dispositivo
• O código do BootROM
• A existência de uma vulnerabilidade no nível do hardware
• O estado físico da porta USB
• A possibilidade de uso de acessórios maliciosos ou hardware modificado
• As limitações de segurança de um sistema operacional desatualizado

A restauração pode reduzir a quantidade de informações armazenadas no aparelho, mas não pode transformar um iPhone antigo em uma carteira de hardware dedicada.

Essa distinção é importante porque os usuários de criptomoedas frequentemente confiam no conceito de um “telefone offline”. Na prática, o aparelho ainda pode ser conectado a um computador, carregador, cabo USB, sistema de backup ou acessório de terceiros. Cada conexão cria um possível caminho de ataque que precisa ser avaliado.

O carregamento público via USB pode adicionar outra superfície de ataque

Versões antigas do iOS também podem estar mais expostas a ataques envolvendo equipamentos de carregamento maliciosos ou acessórios USB comprometidos.

A ameaça não exige que o invasor acesse o telefone remotamente pela internet. Uma estação de carregamento adulterada, um cabo modificado ou um dispositivo USB malicioso pode tentar se comunicar com o aparelho no momento em que ele é conectado.

A Apple introduziu proteções como o Modo Restrito de USB para reduzir comunicações USB não autorizadas depois que um dispositivo permanece bloqueado por determinado período. A empresa explica esses controles em seu guia de segurança para dispositivos Apple.

Essas proteções são úteis, mas não devem ser tratadas como substitutas completas de práticas operacionais seguras. Usuários de criptomoedas devem evitar portas USB públicas para carregamento e usar um adaptador de energia ou um bloqueador de dados USB ao carregar o aparelho em ambientes desconhecidos.

A pergunta mais importante: o dispositivo já esteve fora do seu controle?

O acesso físico é um fator fundamental nesse modelo de ameaça.

Se um iPhone antigo permaneceu sob posse do proprietário, usa um código de acesso forte, está com o software atualizado e nunca armazenou a frase-semente em um formato exposto, o risco prático pode ser menor.

O risco aumenta significativamente se o dispositivo tiver sido:

• Enviado para reparo
• Deixado em um quarto de hotel ou escritório compartilhado
• Guardado em um local sem proteção
• Entregue a outra pessoa
• Conectado a um computador desconhecido
• Usado com cabos ou estações de carregamento desconhecidos
• Protegido por um código de acesso fraco ou reutilizado
• Mantido longe do proprietário por um período prolongado

Como uma frase-semente pode controlar ativos on-chain indefinidamente, os usuários devem considerar a possibilidade de comprometimento em vez de esperar por evidências visíveis de um ataque. As transações em blockchain geralmente são irreversíveis, e um invasor que obtiver a frase de recuperação poderá movimentar os fundos sem precisar continuar tendo acesso ao telefone original.

Resposta recomendada para usuários de criptomoedas

Usuários que armazenaram uma frase-semente de carteira em um iPhone 11 ou modelo anterior devem considerar o aparelho inadequado para o armazenamento de longo prazo da semente.

Um processo de migração mais seguro inclui as seguintes etapas:

1. Prepare um ambiente confiável.
   Use um local privado, sem câmeras, dispositivos desconhecidos ou observadores não confiáveis.

2. Use um iPhone 12 ou modelo mais recente, ou uma carteira de hardware dedicada.
   O objetivo é reduzir a dependência de um telefone antigo com preocupações de BootROM documentadas publicamente.

3. Gere uma frase-semente completamente nova.
   Não continue usando a frase-semente existente apenas porque o dispositivo antigo foi restaurado.

4. Transfira os ativos para endereços controlados pela nova carteira.
   Verifique o endereço de recebimento no dispositivo de assinatura confiável antes de confirmar a transação.

5. Proteja o novo backup offline.
   Evite capturas de tela, notas na nuvem, e-mails, aplicativos de mensagens e documentos digitais não criptografados.

6. Use um código de acesso alfanumérico longo no dispositivo.
   Um código mais longo oferece proteção mais forte do que um PIN curto e comum.

7. Abandone a antiga semente da carteira.
   Depois que a migração for concluída, considere a antiga frase-semente permanentemente exposta caso o dispositivo tenha ficado fora do seu controle em algum momento.

Os usuários também devem estar cientes de que a movimentação de fundos envolve taxas de rede e riscos operacionais. O endereço de destino, a rede e o tipo de ativo devem ser verificados cuidadosamente antes da assinatura de qualquer transação.

A segurança do hardware faz parte da segurança das criptomoedas

A lição mais ampla vai além de um único modelo de iPhone.

A segurança das criptomoedas depende da proteção da chave privada durante todo o seu ciclo de vida:

• Como a frase-semente é gerada
• Onde ela é exibida
• Como é feito o backup
• Qual dispositivo assina as transações
• Se o dispositivo esteve fisicamente exposto
• Como os procedimentos de recuperação são testados
• Se a carteira é compatível com as redes blockchain necessárias

Um telefone pode ser útil para monitorar saldos e interagir com aplicativos descentralizados, mas usá-lo como único local de armazenamento de uma frase-semente de alto valor introduz complexidade desnecessária. Telefones são dispositivos de uso geral, com câmeras, rádios sem fio, ecossistemas de aplicativos, atualizações de sistema operacional e interfaces USB.

Uma carteira de hardware dedicada pode reduzir o tempo durante o qual uma chave privada fica exposta a um sistema operacional de uso geral. Com um dispositivo como uma carteira de hardware OneKey, os usuários podem gerar e armazenar chaves de carteira em um dispositivo desenvolvido para assinar transações, enquanto conferem os detalhes da transação antes de aprovar as transferências.

Isso não elimina todos os riscos. Os usuários ainda precisam proteger a frase de recuperação, verificar os endereços, evitar ataques de phishing e manter o dispositivo e o backup sob seu controle pessoal. A segurança do hardware funciona melhor quando combinada com práticas operacionais rigorosas.

Conclusão

Um iPhone antigo no Modo Avião pode parecer uma carteira offline, mas o Modo Avião não elimina vulnerabilidades no nível do hardware nem protege o processo de inicialização anterior ao iOS.

Nos modelos iPhone 11 e anteriores, as pesquisas públicas sobre BootROM indicam que uma restauração de fábrica e uma conexão de rede desativada não devem ser consideradas proteção suficiente para uma frase-semente de criptomoedas valiosa. O risco é especialmente grave quando o dispositivo esteve fisicamente acessível a outras pessoas ou foi usado com equipamentos USB não confiáveis.

Usuários de criptomoedas que dependem de um iPhone antigo para armazenar a semente devem migrar os ativos para uma carteira recém-criada, em um ambiente confiável. Para a custódia de longo prazo, manter a frase de recuperação offline e usar uma carteira de hardware dedicada pode oferecer um modelo de segurança mais adequado do que armazenar a semente em um smartphone de uso geral.