Stocker ses bitcoins sur un vieil iPhone : un expert alerte sur les risques

Utiliser un ancien iPhone pour conserver ses bitcoins (BTC) et d’autres cryptomonnaies en sécurité peut sembler judicieux. Il suffirait de couper la connexion Internet et de ranger l’appareil dans un endroit sûr.

Yishi Wang, fondateur du fabricant de portefeuilles crypto OneKey, met pourtant en garde : cette méthode est moins sûre qu’on ne le pense. Les anciens iPhone, notamment, peuvent être vulnérables à des attaques même sans connexion Internet.

Des failles de sécurité dans les anciens iPhone

Certains investisseurs en cryptomonnaies utilisent un ancien smartphone comme portefeuille hors ligne. Ils effacent le contenu de l’appareil, désactivent sa connexion Internet et y conservent leurs cryptomonnaies ou leur phrase de récupération.

Selon Wang, ces précautions ne suffisent pas toujours. Certains anciens iPhone présentent en effet des failles dans le logiciel qui s’exécute en premier au démarrage de l’appareil.

Le problème est que ces vulnérabilités se situent dans la puce elle-même. Une simple mise à jour logicielle ne peut donc pas les corriger.

L’une des plus connues, checkm8, touche les modèles allant de l’iPhone 4S à l’iPhone X. Une faille plus récente, usbliter8, concerne également les iPhone XS, XR et 11, ainsi que l’iPhone SE de deuxième génération.

Dans certaines circonstances, des pirates peuvent exploiter ces vulnérabilités s’ils ont l’appareil entre les mains. À l’aide d’équipements spécifiques, ils peuvent tenter d’accéder au système par le port USB.

L’absence de connexion Internet ne protège pas contre ce type d’attaque, qui intervient au démarrage de l’appareil.

Wang déconseille donc de conserver les phrases de récupération de portefeuilles crypto sur un iPhone 11 ou un modèle antérieur.

Cela ne signifie pas que tous les propriétaires de ces appareils courent un danger immédiat. Un attaquant doit pouvoir accéder physiquement au téléphone et disposer des compétences et du matériel nécessaires. Un mot de passe robuste et le chiffrement de l’iPhone restent par ailleurs des protections importantes.

Comment conserver ses bitcoins et autres cryptomonnaies en sécurité ?

Pour détenir des montants importants en cryptomonnaies, Wang recommande un portefeuille matériel dédié. Cet appareil est conçu pour conserver en sécurité les clés privées qui donnent accès aux fonds.

Son avantage : les clés restent isolées des logiciels du téléphone ou de l’ordinateur. Il permet aussi de vérifier les transactions directement sur l’appareil avant de les valider.

Un portefeuille matériel n’élimine toutefois pas tous les risques. Les appareils contrefaits, les vendeurs peu fiables ou une phrase de récupération mal protégée peuvent entraîner la perte des cryptomonnaies.

Les utilisateurs qui conservent un ancien iPhone peuvent limiter les risques en le maintenant à jour, en choisissant un mot de passe robuste et en se méfiant des connexions USB inconnues. Il est également prudent de ne pas laisser le téléphone sans surveillance.

Selon Wang, c’est surtout le stockage d’une phrase de récupération sur ce type d’appareil qui est déconseillé. Cette suite de mots permet en effet d’accéder à l’ensemble des cryptomonnaies du portefeuille.

Si vous soupçonnez que votre phrase de récupération a été compromise, il est important de créer un tout nouveau portefeuille, doté d’une nouvelle phrase de récupération, puis d’y transférer vos cryptomonnaies.

Créer simplement une nouvelle adresse de réception dans le même portefeuille ne suffit pas. Toute personne détenant la phrase de récupération initiale peut toujours accéder aux cryptomonnaies qui y sont associées.