✨︎ Resumen (TL;DR):
- Yishi Wang, fundador de OneKey, pidió revisar los iPhone antiguos usados sin conexión para guardar frases de recuperación.
- checkm8 afecta modelos del iPhone 4S al iPhone X; usbliter8 alcanza al iPhone XS, XS Max, XR, la serie iPhone 11 y el iPhone SE de segunda generación.
- El escenario requiere acceso físico y una conexión USB, pero no revela por sí mismo la frase; Wang recomienda crear otra y mover los activos si el equipo estuvo fuera de control.
Yishi Wang, fundador de OneKey, advirtió el 31 de octubre que reutilizar un iPhone antiguo sin conexión como cartera de criptomonedas no elimina el riesgo de acceso físico a la frase de recuperación. Su aviso incluye al iPhone SE de segunda generación y a otros modelos alcanzados por dos fallos de arranque. El escenario descrito para aprovecharlos requiere acceso al teléfono y una conexión USB, pero eso no equivale por sí mismo a obtener la frase ni los datos protegidos.
El modo avión no elimina el riesgo físico
Una frase de recuperación es una secuencia de palabras que permite restaurar el acceso a una cartera. Ethereum.org explica que quien la obtiene puede acceder a las cuentas vinculadas y recomienda no compartirla.
La advertencia, publicada el 31 de octubre, se dirige a quienes convierten un teléfono viejo en una cartera fuera de línea. OneKey también vende carteras físicas para criptomonedas, un interés comercial que debe considerarse al valorar las recomendaciones de su fundador.
Qué modelos aparecen en la advertencia
Un exploit es un método que aprovecha una vulnerabilidad en el código inicial de arranque o BootROM. Wang menciona dos:
- checkm8, divulgado en 2019, afecta a modelos desde el iPhone 4S hasta el iPhone X.
- usbliter8, divulgado en junio de 2026, alcanza al iPhone XS, XS Max, XR, la serie iPhone 11 y el iPhone SE de segunda generación.
BootROM es un código de arranque grabado en el chip que participa en el inicio del equipo. El código afectado no puede reemplazarse mediante una actualización de iOS.
El iPhone SE de segunda generación puede quedar fuera de una revisión que solo busque modelos con número 11 o menor. Apple lo presentó en 2020, después del iPhone 11, y tiene el chip A13, uno de los señalados en la investigación sobre usbliter8.
Wang indicó que el nombre del modelo puede consultarse en Ajustes o Configuración, dentro de General e Información. El escenario descrito exige acceso físico al teléfono y una conexión USB. Por eso, activar el modo avión no bloquea este método, aunque eso tampoco significa que cualquier puerto USB público pueda extraer automáticamente una cartera.
El fallo de arranque no equivale a una frase robada
SecurityWeek informó que usbliter8 no compromete directamente el Secure Enclave, el componente de seguridad que protege información sensible. Apple dijo a ese medio que el exploit tampoco elude por sí mismo los mecanismos de protección de datos ni permite acceder directamente a archivos, fotos o mensajes.
En su guía de seguridad, Apple explica que, en dispositivos con chip A12, el Secure Enclave bloquea una señal relacionada con el código de acceso cuando el equipo entra en DFU, un modo de recuperación de bajo nivel. La protección está diseñada para impedir el acceso a datos protegidos por el código.
Wang señaló que el riesgo puede aumentar si se combinan otras debilidades, como software desactualizado o una contraseña débil de la aplicación de cartera. Su advertencia no demuestra que todos los teléfonos afectados hayan sido intervenidos ni que sus frases se hayan filtrado.
Qué hacer si guardaste la frase en un iPhone
Para quienes ya guardaron una frase en uno de esos equipos, Wang propuso generar una frase completamente nueva en un entorno de confianza y trasladar los activos a la cartera vinculada con ella. También aconsejó dar prioridad a la revisión si el teléfono estuvo fuera del control de su propietario.
Si una frase ya quedó expuesta, crear otra dirección a partir de la misma frase no elimina esa exposición. Al trasladar los activos, la guía de seguridad de Ethereum recomienda comprobar la dirección de destino: una transferencia a la dirección equivocada puede ser irreversible. Ningún supuesto servicio de soporte necesita recibir la frase de recuperación.
Wang también recomendó mantener iOS actualizado, usar un código de acceso alfanumérico largo y evitar cables o cargadores desconocidos. Las actualizaciones pueden corregir otros fallos de software, aunque no sustituyen la BootROM grabada en el chip.
Según Wang, los iPhone 12 y las series numeradas posteriores no figuran entre los modelos alcanzados por estos dos exploits conocidos. Esa diferencia delimita el alcance de la advertencia, pero no garantiza que un teléfono más reciente sea inmune a otras vulnerabilidades.
Para quien usó un iPhone viejo como cartera sin conexión, la revisión concreta es identificar el modelo y comprobar si el equipo estuvo fuera de su control. El modo avión no cambia ese riesgo. Si la frase pudo quedar expuesta, la medida indicada es crear una nueva y mover los activos; derivar otra dirección desde la misma frase no elimina la exposición.
