El fundador de OneKey, Yishi Wang, ha advertido a los poseedores de criptomonedas que no guarden las frases semilla de sus carteras en iPhones antiguos, citando vulnerabilidades de seguridad a nivel de chip que siguen siendo explotables incluso después de un restablecimiento de fábrica o de la desconexión de internet.
Resumen
- El fundador de OneKey, Yishi Wang, advierte que los iPhones antiguos tienen vulnerabilidades de hardware que las actualizaciones de iOS no pueden corregir.
- Checkm8 afecta al iPhone 4S hasta el iPhone X, mientras que usbliter8 afecta a los modelos iPhone XS, XR, 11 y SE de segunda generación.
- Los atacantes necesitan acceso físico y equipo especializado, mientras que los códigos de acceso y el Secure Enclave proporcionan protección adicional.
- Se aconseja a los usuarios que almacenan frases de recuperación en dispositivos afectados que generen nuevas frases y transfieran sus activos.
En una publicación del 31 de octubre, Wang explicó que algunos iPhones lanzados antes de 2020 contienen vulnerabilidades en sus sistemas de arranque que Apple no puede reparar mediante actualizaciones de software.
Su advertencia se produce tras recientes demostraciones públicas de jailbreaks de iPhone, que han renovado las preguntas sobre si los teléfonos inteligentes reutilizados pueden almacenar de forma segura frases de recuperación de criptomonedas.
El fundador de OneKey identifica vulnerabilidades de iPhone que no se pueden parchear
Muchos poseedores de criptomonedas utilizan teléfonos inteligentes antiguos como carteras sin conexión, eliminando aplicaciones innecesarias y desactivando las conexiones de red para mantener su información privada alejada de los atacantes en línea.
Wang cuestionó ese enfoque para los dispositivos que portan vulnerabilidades conocidas del BootROM.
El BootROM contiene las primeras instrucciones que se ejecutan cuando un iPhone se inicia. Debido a que esas instrucciones se almacenan de forma permanente en el procesador, las actualizaciones ordinarias de iOS no pueden reemplazar el código afectado.
Dos exploits documentados públicamente afectan a diferentes generaciones de dispositivos Apple.
La vulnerabilidad más antigua, conocida como checkm8, se hizo pública en 2019 y afecta a iPhones que van desde el 4S hasta el iPhone X.
Un segundo exploit, llamado usbliter8, fue revelado en junio de 2026. Se dirige a los procesadores A12 y A13 de Apple, incluidos el iPhone XS, XR, la serie iPhone 11 y el iPhone SE de segunda generación.
Los investigadores demostraron que los atacantes con acceso físico podían manipular el proceso de arranque del dispositivo mediante una conexión USB.
Al colocar un teléfono afectado en modo de Actualización de Firmware del Dispositivo y conectar equipo especializado, un atacante puede ejecutar código no autorizado antes de que iOS se cargue.
Activar el modo avión no impide este tipo de ataque porque el exploit no requiere acceso a internet.
El acceso físico no revela automáticamente las frases semilla
Aunque las vulnerabilidades son permanentes, Wang stressed que explotar el BootROM no otorga automáticamente a un atacante acceso a las carteras de criptomonedas.
En dispositivos como el iPhone XS y el iPhone 11, los códigos de acceso, el cifrado y el Secure Enclave de Apple proporcionan barreras de seguridad adicionales.
El peligro se vuelve más grave cuando los usuarios dependen de códigos de acceso cortos, software desactualizado o contraseñas débiles que protegen sus aplicaciones de cartera.
Un código de acceso numérico de seis dígitos tiene un millón de combinaciones posibles. Dependiendo del dispositivo y de los exploits disponibles, las herramientas forenses pueden intentar eludir las restricciones que normalmente limitan los intentos de adivinación de contraseñas.
Las aplicaciones de cartera presentan otra debilidad potencial.
Si un atacante logra extraer un archivo de cartera cifrado protegido solo por una contraseña de aplicación débil, el archivo puede ser vulnerable a intentos de adivinación de contraseñas sin conexión.
Wang describió otra preocupación relacionada con un ataque de "doncella malvada", en el que alguien interfiere secretamente con un dispositivo mientras su propietario está ausente.
Un teléfono dejado desatendido en una habitación de hotel, entregado para su inspección o prestado para cargarlo podría proporcionar una oportunidad para la manipulación física.
El propietario podría no notar nada inusual cuando se le devuelva el dispositivo.
Recientes demostraciones de jailbreak generan más preocupaciones
Los comentarios de Wang se produjeron tras varias demostraciones de jailbreak relacionadas con dispositivos Apple más recientes.
En la conferencia de seguridad Hexacon en París el 16 de octubre, el equipo de investigación de Calif supuestamente demostró un jailbreak de un iPhone 18 Pro ejecutando iOS 27.0.1.
La demostración supuestamente eludió las protecciones de Memory Integrity Enforcement de Apple y permitió a los investigadores obtener acceso elevado.
Apple lanzó iOS 27.2 el 26 de octubre, abordando varias vulnerabilidades supuestamente utilizadas en esas demostraciones.
Wang mencionó posteriormente una afirmación del 30 de octubre de Ikotas Labs relacionada con iOS 27.2, pero dijo que el video disponible públicamente era insuficiente para confirmar el jailbreak reportado.
Distinguió estos recientes ataques relacionados con software de las debilidades permanentes de BootROM que afectan a dispositivos más antiguos.
Otra preocupación involucra ChoiceJacking, una técnica revelada en 2025 que permite a accesorios USB maliciosos imitar la entrada del usuario y potencialmente autorizar el acceso a los datos del dispositivo.
Apple abordó la debilidad de autenticación relevante en iOS 18.4.
OneKey aconseja a los usuarios reemplazar las semillas de billetera comprometidas
Para los tenedores de criptomonedas que han almacenado frases de recuperación en iPhones afectados, Wang recomienda crear billeteras completamente nuevas en un entorno de confianza.
Simplemente generar otra dirección a partir de la frase de recuperación existente no resolvería el problema si la frase original ya hubiera sido expuesta.
Aconsejó transferir las tenencias de criptomonedas a billeteras controladas por frases de recuperación recién generadas, particularmente cuando un teléfono más antiguo había estado fuera del control de su propietario.
Los usuarios deben mantener el software actualizado, elegir códigos de acceso alfanuméricos más largos y evitar conectar dispositivos a cargadores o accesorios USB desconocidos.
Para las personas preocupadas por ataques dirigidos, Wang recomendó considerar el Modo de bloqueo de Apple, que restringe ciertas funciones y conexiones del dispositivo.
La advertencia se produce tras recientes casos de manipulación de billeteras de hardware en Singapur, donde la policía reportó aproximadamente S$3,5 millones en pérdidas de criptomonedas relacionadas con dispositivos Ledger modificados.
Investigaciones anteriores identificaron componentes ocultos de billetera capaces de capturar frases de recuperación durante la configuración del dispositivo.
Wang dijo que no se sabe que los modelos iPhone 12 y posteriores se vean afectados por los dos exploits de BootROM discutidos en su advertencia. Recomendó usar dispositivos más nuevos y actualizados regularmente para el almacenamiento de criptomonedas.
