Am 1. November 2026 warnte der Gründer von OneKey vor Hardware-Schwachstellen bei älteren iPhones. Diese BootROM-Fehler können bei kurzem physischen Zugriff sensible Wallet-Seed-Phrasen gefährden.
Am 1. November 2026 warf Yishi, der Gründer von OneKey, die Warnung auf, dass das iPhone 11 sowie ältere Modelle Hardware-Schwachstellen aufweisen. Diese können durch keine Software-Aktualisierung behoben werden, da die Fehler im BootROM liegen.
Die Fehler im BootROM könnten Wallet-Seed-Phrasen gefährden, wenn Angreifer auch nur kurz physischen Zugriff auf das betroffene Gerät erlangen.
Die Warnung bezieht sich auf zwei bekannte Exploits, die das BootROM angreifen. Das BootROM ist eine direkt in den Chip geätzte und unveränderbare Schicht, auf der der allererste Code beim Starten des iPhones ausgeführt wird.
Die erste Schwachstelle namens checkm8 betrifft iPhone-Modelle von 4S bis X und ist seit 2019 öffentlich bekannt. Die zweite Schwachstelle namens usbliter8 betrifft das iPhone XS, XR, die 11er-Serie sowie das iPhone SE der zweiten Generation und wurde im Juni 2026 offengelegt.
Für einen Angriff ist physischer Zugriff auf das Gerät erforderlich, der jedoch nicht lange dauern muss. Ein Angreifer versetzt das iPhone in den DFU-Modus, verbindet es mit einem speziellen USB-Werkzeug und kann Code ausführen, bevor das iOS-Betriebssystem startet, wobei der Angriff keine Spuren hinterlässt.
Schutzbarrieren wie der Geräte-Passcode und die Secure Enclave existieren, sind jedoch nur so stark wie ihre Nutzung. Schwache Passwörter oder veraltete Wallet-Apps erhöhen das Risiko zusätzlich.
Yishi empfiehlt betroffenen Nutzern, ihre aktuellen Seed-Phrasen vollständig aufzugeben und neue auf sicheren Geräten zu erstellen. Zudem sollten starke alphanumerische Passcodes verwendet, der Lockdown Mode aktiviert und das Anschließen an öffentliche USB-Anschlüsse vermieden werden.
