iPhone Anciens Risques Portefeuilles Crypto Alertes OneKey

Vous avez rangé votre iPhone 11 ou un modèle encore plus ancien dans un tiroir, activé le mode avion, effacé toutes les applications inutiles et pensé que vos phrases de récupération crypto dormaient en sécurité absolue ? Cette habitude, partagée par de nombreux détenteurs de cryptomonnaies, vient d’être sérieusement remise en question. Le fondateur de OneKey, Yishi Wang, vient de lancer une alerte claire : certains iPhone sortis avant 2020 portent des failles matérielles impossibles à corriger par une simple mise à jour logicielle. Et ces failles concernent précisément les appareils souvent transformés en portefeuilles froids improvisés.

Pourquoi les anciens iPhone deviennent un risque pour vos cryptos

Pendant longtemps, recycler un vieux smartphone semblait une solution élégante et économique. On le remettait à zéro, on coupait le Wi-Fi et le Bluetooth, on le laissait hors ligne et on y stockait la seed phrase d’un portefeuille. Cette pratique reposait sur une idée simple : sans connexion internet, le téléphone devenait quasi invulnérable. Or cette logique s’effondre face à des failles situées tout en bas de la pile logicielle, au niveau du BootROM.

Le BootROM contient les toutes premières instructions exécutées quand l’appareil démarre. Ces instructions sont gravées dans le processeur. Contrairement au système d’exploitation, elles ne peuvent pas être remplacées par une mise à jour d’iOS. Une fois une vulnérabilité découverte à ce niveau, elle reste présente pour toute la durée de vie du téléphone.

Deux failles majeures identifiées

Yishi Wang rappelle l’existence de deux exploits publics qui touchent des générations différentes d’iPhone. Le premier, checkm8, est connu depuis 2019. Il concerne une large gamme d’appareils allant de l’iPhone 4S jusqu’à l’iPhone X. Le second, usbliter8, a été rendu public plus récemment et vise les puces A12 et A13. Autrement dit, les iPhone XS, XR, la série iPhone 11 et le deuxième modèle d’iPhone SE sont concernés.

Dans les deux cas, un attaquant disposant d’un accès physique et d’un matériel spécialisé peut placer le téléphone en mode de mise à jour du firmware (DFU) puis injecter du code non autorisé avant même qu’iOS ne démarre. Le mode avion n’offre aucune protection, car l’attaque ne nécessite aucune connexion réseau.

L’accès physique ne signifie pas la compromission immédiate

Heureusement, exploiter le BootROM ne donne pas automatiquement la main sur les phrases de récupération. Sur les appareils équipés de la Secure Enclave, plusieurs couches de protection restent actives. Le code d’accès, le chiffrement des données et les mécanismes de sécurité d’Apple continuent de jouer leur rôle. Un attaquant qui parvient à exécuter du code au démarrage doit encore franchir ces barrières.

Le vrai danger apparaît lorsque l’utilisateur a choisi un code trop simple. Un code à six chiffres offre un million de combinaisons possibles. Avec des outils forensiques adaptés et selon les exploits disponibles, certaines restrictions de tentative peuvent être contournées. De même, si l’application de portefeuille stocke un fichier chiffré protégé par un mot de passe faible, ce fichier peut être extrait et soumis à des attaques hors ligne.

Les vulnérabilités du BootROM ne donnent pas automatiquement accès aux portefeuilles. Les codes d’accès, le chiffrement et la Secure Enclave constituent encore des obstacles importants.

Yishi Wang, fondateur de OneKey

Le scénario de l’attaque « evil maid »

L’un des scénarios les plus préoccupants reste l’attaque dite « evil maid ». Une personne malveillante profite d’un moment d’absence pour manipuler le téléphone. Chambre d’hôtel, contrôle de sécurité, prêt du chargeur, réparation : autant d’occasions où le propriétaire peut perdre temporairement le contrôle de son appareil. Une fois la manipulation effectuée, rien n’indique forcément qu’une intervention a eu lieu. L’utilisateur récupère son téléphone et continue de l’utiliser comme si de rien n’était.

Dans le contexte des cryptomonnaies, cette menace prend une dimension particulière. Une seed phrase stockée sur un appareil compromis peut rester exposée indéfiniment sans que le propriétaire s’en aperçoive. C’est précisément pour cette raison que Wang recommande de considérer tout iPhone concerné qui a quitté la surveillance directe de son propriétaire comme potentiellement suspect.

Les démonstrations de jailbreak récentes relancent le débat

L’alerte de OneKey intervient dans un contexte où plusieurs démonstrations publiques de jailbreak ont marqué les esprits. Lors de la conférence Hexacon à Paris, une équipe a présenté un jailbreak sur un iPhone 18 Pro sous iOS 27.0.1. Apple a rapidement réagi avec la version 27.2 destinée à corriger plusieurs des failles exploitées. D’autres revendications sont apparues ensuite, même si certaines manquent encore de preuves solides.

Wang établit une distinction importante entre ces attaques logicielles récentes et les failles BootROM des anciens modèles. Les premières peuvent être corrigées par des mises à jour. Les secondes restent gravées dans le silicium. Cette différence change radicalement la façon dont on doit évaluer le risque à long terme.

ChoiceJacking et les accessoires USB malveillants

Un autre vecteur d’attaque a été mis en lumière sous le nom de ChoiceJacking. Cette technique permet à un accessoire USB malveillant d’imiter les actions de l’utilisateur et potentiellement d’autoriser l’accès à des données. Apple a corrigé la faiblesse d’authentification concernée dans iOS 18.4. Cela montre cependant que les interfaces physiques restent des points d’entrée intéressants pour les attaquants, même sur des appareils plus récents.

Que faire si vous avez stocké une seed phrase sur un ancien iPhone

La recommandation de Yishi Wang est claire et radicale. Si vous avez un jour enregistré une phrase de récupération sur un iPhone concerné par checkm8 ou usbliter8, la solution la plus sûre consiste à générer une nouvelle seed phrase dans un environnement de confiance, puis à transférer l’intégralité des fonds vers ce nouveau portefeuille. Créer simplement une nouvelle adresse à partir de l’ancienne phrase ne résout rien : si la seed originale a été compromise, toutes les adresses qui en découlent le restent.

Les iPhone 12 et plus récents offrent une meilleure situation

Bonne nouvelle : selon Wang, les iPhone 12 et les modèles ultérieurs ne sont pas connus pour être affectés par les deux exploits BootROM mentionnés. Cela ne signifie pas qu’ils sont invulnérables à tout jamais, mais ils échappent pour l’instant à ces failles permanentes spécifiques. Utiliser un appareil récent et régulièrement mis à jour reste donc une option nettement préférable pour stocker des informations sensibles, même si un vrai portefeuille matériel demeure la référence en matière de sécurité.

Le contexte plus large des attaques contre les portefeuilles

Cette alerte intervient alors que le secteur des cryptomonnaies a déjà été secoué par plusieurs affaires de manipulation de portefeuilles matériels. À Singapour, des enquêtes ont récemment mis en lumière des pertes d’environ 3,5 millions de dollars singapouriens liées à des appareils Ledger modifiés. Des composants cachés permettaient de capturer la phrase de récupération dès la configuration initiale. Ces cas rappellent que la chaîne de confiance ne se limite pas au logiciel : le matériel et les conditions dans lesquelles on le manipule comptent tout autant.

Dans ce contexte, transformer un vieux téléphone en portefeuille froid apparaît de plus en plus comme une solution de compromis risquée. Ce qui semblait une précaution intelligente devient potentiellement une faille structurelle pour ceux qui détiennent des montants significatifs.

Pourquoi le mode avion ne suffit plus

Beaucoup d’utilisateurs pensent encore que couper toutes les connexions réseau transforme n’importe quel téléphone en coffre-fort. Cette idée repose sur une vision trop limitée de la surface d’attaque. Les exploits BootROM s’exécutent avant le démarrage complet du système d’exploitation. Ils n’ont pas besoin de Wi-Fi, de données mobiles ou de Bluetooth. Tant que le port USB peut être utilisé pour placer l’appareil en mode DFU, la porte reste ouverte pour quelqu’un disposant du matériel adapté.

Cette réalité change la façon dont on doit raisonner. Un téléphone « offline » n’est pas automatiquement un téléphone sécurisé. La sécurité dépend désormais autant de l’intégrité du silicium que des bonnes pratiques logicielles.

Les limites des protections logicielles

Même avec un code d’accès robuste et une application de portefeuille bien conçue, certaines hypothèses restent fragiles. Si l’attaquant parvient à extraire le conteneur chiffré de l’application et que le mot de passe choisi par l’utilisateur est prévisible ou trop court, une attaque hors ligne devient envisageable. Les outils modernes de cassage de mots de passe progressent régulièrement. Ce qui paraissait solide il y a cinq ans peut aujourd’hui céder plus facilement.

C’est pourquoi les experts insistent sur la nécessité de combiner plusieurs couches de protection et, idéalement, de sortir complètement les clés privées des appareils généralistes. Un téléphone, même ancien et isolé, reste un appareil conçu pour de multiples usages et non pour le stockage ultra-sécurisé de secrets cryptographiques.

Comment évaluer concrètement votre exposition

Posez-vous quelques questions simples. Avez-vous déjà stocké une seed phrase sur un iPhone XS, XR, 11 ou plus ancien ? Cet appareil a-t-il quitté votre surveillance directe à un moment donné ? Utilisez-vous encore aujourd’hui un code à quatre ou six chiffres uniquement numériques ? L’application de portefeuille est-elle protégée par un mot de passe distinct et robuste ? Les réponses à ces questions permettent d’estimer rapidement le niveau de risque.

Si plusieurs réponses sont affirmatives, la prudence dicte de procéder au renouvellement des phrases de récupération. Le coût en temps et en frais de transaction reste généralement très inférieur à la valeur des actifs potentiellement exposés.

Les bonnes pratiques qui restent valables

Même si les anciens iPhone posent problème, certaines règles de base conservent toute leur pertinence. Utiliser des codes d’accès longs et complexes, activer les mises à jour automatiques, se méfier des chargeurs publics et des câbles inconnus, privilégier les appareils récents et, pour les montants importants, se tourner vers des solutions matérielles dédiées. Ces principes restent les fondations d’une bonne hygiène de sécurité.

Le mode Lockdown d’Apple mérite également d’être considéré par les personnes qui se savent potentiellement ciblées. Il restreint un certain nombre de fonctionnalités et de connexions afin de réduire la surface d’attaque. Ce n’est pas une solution miracle, mais un outil supplémentaire dans la boîte à outils de ceux qui prennent la menace au sérieux.

Ce que cette alerte change pour la communauté crypto

L’intervention de Yishi Wang s’inscrit dans une prise de conscience plus large. Pendant des années, la communauté a valorisé les solutions « DIY » et les appareils recyclés. Cette culture de la débrouillardise a permis à beaucoup de personnes d’accéder à un stockage hors ligne sans investir dans du matériel spécialisé. Aujourd’hui, l’évolution des techniques d’attaque force à reconsidérer ces habitudes.

La sécurité n’est jamais figée. Ce qui fonctionnait correctement en 2018 ou 2020 peut devenir insuffisant en 2026. Les failles BootROM illustrent parfaitement ce décalage temporel : une vulnérabilité découverte il y a plusieurs années continue de peser sur des appareils encore largement présents dans les tiroirs des utilisateurs.

Vers une approche plus mature de la conservation des clés

À mesure que la valeur des actifs numériques augmente et que les attaquants professionnels s’intéressent davantage au secteur, les standards de sécurité doivent progresser. Stocker une seed phrase sur un téléphone, même ancien et isolé, apparaît de moins en moins comme une pratique acceptable pour des montants significatifs. Les portefeuilles matériels conçus dès le départ pour isoler les clés privées offrent une architecture bien plus adaptée.

Cela ne signifie pas que tout le monde doit abandonner immédiatement ses téléphones. Pour de petits montants ou des usages quotidiens, un appareil récent correctement configuré peut encore convenir. En revanche, pour les réserves à long terme, la prudence recommande de sortir complètement les secrets du téléphone.

Les points de vigilance pour les mois à venir

Les démonstrations de jailbreak sur des modèles récents montrent que la course entre chercheurs en sécurité et fabricants ne s’arrête jamais. Même si les iPhone 12 et plus récents échappent pour l’instant aux failles BootROM évoquées, de nouvelles techniques peuvent apparaître. Rester informé, appliquer rapidement les mises à jour et revoir périodiquement ses pratiques de stockage font partie d’une discipline saine.

Par ailleurs, la multiplication des attaques ciblant la chaîne d’approvisionnement des portefeuilles matériels rappelle qu’aucun dispositif n’est parfait. Acheter auprès de sources fiables, vérifier l’intégrité de l’emballage et, dans certains cas, générer les seeds soi-même sur un appareil non connecté restent des réflexes utiles.

Un rappel utile pour toute la communauté

L’alerte lancée par le fondateur de OneKey n’a pas vocation à créer la panique. Elle vise plutôt à corriger une idée reçue encore trop répandue. Un vieux téléphone en mode avion n’est pas automatiquement un coffre-fort. Les failles matérielles permanentes changent la donne pour une partie importante du parc d’appareils encore en circulation.

En prenant le temps de vérifier quels appareils ont été utilisés pour stocker des phrases de récupération, en renouvelant les seeds lorsque c’est nécessaire et en adoptant des pratiques plus robustes, chaque détenteur de cryptomonnaies peut réduire significativement son exposition. La sécurité n’est jamais un état absolu, mais un processus continu d’adaptation.

Les iPhone 11 et les modèles antérieurs ont rendu d’immenses services. Pour le stockage de secrets cryptographiques à long terme, ils montrent désormais leurs limites. Mieux vaut le savoir aujourd’hui que de le découvrir trop tard.

En résumé : ce qu’il faut retenir

Les failles BootROM checkm8 et usbliter8 rendent certains iPhone vulnérables à des attaques physiques même après une réinitialisation d’usine et en l’absence de connexion réseau. L’accès physique et un équipement spécialisé restent nécessaires, mais le scénario de l’attaque « evil maid » rend cette condition moins théorique qu’il n’y paraît. Les couches de protection logicielles et matérielles d’Apple (code d’accès, Secure Enclave) freinent encore l’attaquant, mais elles ne sont pas infaillibles face à des codes faibles ou des applications mal protégées.

La recommandation principale reste de générer de nouvelles phrases de récupération dans un environnement de confiance et de déplacer les fonds. Les iPhone 12 et modèles plus récents ne sont pas concernés par ces deux exploits spécifiques. Pour les montants importants, un portefeuille matériel dédié demeure la solution la plus adaptée.

Cette actualité rappelle une vérité simple du monde crypto : la sécurité évolue. Les solutions qui semblaient solides hier doivent être réévaluées aujourd’hui. Prendre le temps de faire le point sur ses pratiques de stockage n’est pas une contrainte inutile, c’est une forme d’assurance.