Vous avez peut-être un ancien iPhone rangé dans un tiroir, nettoyé de toutes ses applications et placé en mode avion pour servir de coffre-fort numérique. Cette pratique, très répandue dans la communauté crypto, repose sur une idée simple : un appareil déconnecté reste inviolable. Pourtant, le fondateur de OneKey vient de rappeler une vérité dérangeante. Certains modèles d’iPhone datant d’avant 2020 abritent des failles situées au plus profond de leur processeur. Ces failles ne peuvent pas être corrigées par une mise à jour logicielle. Elles persistent même après une restauration d’usine. Et elles concernent précisément les téléphones que beaucoup utilisent encore pour stocker leurs phrases de récupération.
Pourquoi les anciens iPhones ne sont plus des coffres-forts fiables
Yishi Wang, fondateur de OneKey, a récemment pris la parole pour mettre en garde les détenteurs de cryptomonnaies. Son message est clair : utiliser un iPhone 11 ou un modèle antérieur comme portefeuille hors ligne expose à des risques sous-estimés. Ces appareils contiennent des vulnérabilités dans leur BootROM, c’est-à-dire le tout premier code exécuté au démarrage. Ce code est gravé dans le silicium. Apple ne peut pas le modifier par une simple mise à jour d’iOS.
Deux exploits majeurs sont aujourd’hui connus. Le premier, checkm8, a été rendu public en 2019. Il touche une large gamme de modèles, de l’iPhone 4S jusqu’à l’iPhone X. Le second, usbliter8, a été révélé en juin 2026. Il cible les puces A12 et A13, présentes dans l’iPhone XS, XR, la série iPhone 11 et le deuxième iPhone SE. Dans les deux cas, un attaquant disposant d’un accès physique et d’un matériel spécialisé peut intervenir avant même le chargement du système d’exploitation.
Ce que signifie réellement une faille BootROM
Le BootROM représente la fondation de la sécurité d’un appareil. Lorsqu’il est compromis, toutes les couches situées au-dessus deviennent potentiellement contournables. L’attaquant place le téléphone en mode de mise à jour du micrologiciel, le relie à un équipement dédié via USB, puis injecte du code non autorisé. Le mode avion n’offre aucune protection, car l’attaque ne nécessite aucune connexion internet. Même un téléphone entièrement restauré reste vulnérable, puisque la faille réside dans le matériel lui-même.
Cette réalité change complètement la perception de sécurité que beaucoup d’utilisateurs entretiennent. Un appareil « air-gappé », c’est-à-dire physiquement isolé, n’est plus automatiquement sûr dès lors que son architecture interne présente une porte d’entrée permanente. Wang insiste sur un point important : l’exploitation de la faille ne donne pas immédiatement accès aux phrases de récupération. Des mécanismes supplémentaires existent encore. Mais ces mécanismes peuvent être affaiblis par des choix utilisateurs trop optimistes.
Les protections qui restent malgré tout en place
Sur les modèles équipés de l’enclave sécurisée, comme l’iPhone XS et l’iPhone 11, plusieurs barrières continuent de fonctionner. Le code d’accès, le chiffrement des données et l’enclave matérielle elle-même constituent autant d’obstacles. Un attaquant qui parvient à exécuter du code au démarrage doit encore franchir ces étapes. La difficulté augmente considérablement lorsque l’utilisateur a choisi un code alphanumérique long plutôt qu’un simple code à six chiffres.
Un code à six chiffres ne propose qu’un million de combinaisons possibles. Des outils d’analyse forensique peuvent, dans certaines conditions, tenter de contourner les limitations habituelles de tentatives. Les applications de portefeuille elles-mêmes représentent une autre surface d’attaque. Si le fichier chiffré du portefeuille est extrait et que le mot de passe qui le protège reste faible, une attaque hors ligne devient envisageable. C’est précisément ce scénario que Wang met en avant lorsqu’il parle de risque réel plutôt que théorique.
L’attaque de la « bonne à tout faire malveillante »
Parmi les scénarios les plus préoccupants figure ce que les spécialistes appellent l’attaque de la « good maid » ou « evil maid ». Une personne accède brièvement à l’appareil en l’absence de son propriétaire. Le téléphone laissé dans une chambre d’hôtel, confié pour une inspection ou branché sur un chargeur inconnu peut être manipulé sans laisser de trace apparente. Au retour de l’utilisateur, rien ne semble anormal. Pourtant, une porte dérobée peut déjà être en place.
Dans le contexte crypto, les conséquences d’une telle intrusion sont particulièrement graves. Une phrase de récupération compromise permet de vider un portefeuille à distance, sans jamais avoir besoin de l’appareil original. C’est pourquoi Wang recommande une attitude de prudence extrême dès lors qu’un téléphone a quitté le contrôle direct de son propriétaire, même pour une courte période.
Les démonstrations récentes qui ont relancé le débat
Les propos du fondateur de OneKey interviennent dans un contexte où plusieurs démonstrations de jailbreak ont marqué les esprits. Lors de la conférence Hexacon à Paris le 16 octobre, une équipe a présenté un jailbreak sur un iPhone 18 Pro sous iOS 27.0.1. Cette démonstration a contourné des protections avancées liées à l’intégrité de la mémoire. Apple a rapidement réagi en publiant iOS 27.2 le 26 octobre, corrigeant plusieurs failles exploitées lors de ces tests.
Wang a également mentionné une revendication datée du 30 octobre concernant iOS 27.2, tout en soulignant que la vidéo disponible ne permettait pas de confirmer pleinement le succès de l’opération. Il distingue clairement ces attaques logicielles récentes des failles BootROM permanentes qui touchent les anciens modèles. Les premières peuvent être corrigées. Les secondes, non.
Une autre technique, appelée ChoiceJacking et révélée en 2025, permet à des accessoires USB malveillants d’imiter des actions utilisateur et potentiellement d’autoriser l’accès à des données. Apple a corrigé la faiblesse d’authentification concernée dans iOS 18.4. Ces exemples montrent que la surface d’attaque continue d’évoluer, même sur les appareils récents, mais que les risques structurels des modèles plus anciens restent d’une nature différente.
Que faire si vous utilisez encore un ancien iPhone pour vos cryptos
La recommandation de Wang est sans ambiguïté. Si vous avez stocké une phrase de récupération sur un appareil concerné, le plus sûr consiste à générer une nouvelle phrase dans un environnement de confiance, puis à transférer l’intégralité des fonds vers ce nouveau portefeuille. Créer simplement une nouvelle adresse à partir de l’ancienne phrase ne résout rien si cette dernière a potentiellement été exposée.
Plusieurs bonnes pratiques se dégagent clairement :
- Générer de nouvelles phrases de récupération sur un appareil sûr et à jour
- Éviter les codes à six chiffres au profit de codes alphanumériques longs
- Maintenir le système d’exploitation toujours à jour
- Refuser de brancher le téléphone sur des chargeurs ou accessoires inconnus
- Envisager le mode de confinement d’Apple pour les utilisateurs particulièrement exposés
Les modèles à partir de l’iPhone 12 ne sont actuellement pas connus pour être touchés par les deux exploits BootROM mentionnés. Wang recommande donc de privilégier des appareils plus récents et régulièrement mis à jour pour tout stockage sensible de phrases de récupération.
Le contexte plus large des attaques contre les portefeuilles
Cette alerte intervient alors que d’autres affaires de sécurité matérielle ont récemment fait surface. À Singapour, des enquêtes ont révélé des pertes d’environ 3,5 millions de dollars singapouriens liées à des appareils Ledger modifiés. Des composants cachés permettaient de capturer les phrases de récupération dès la configuration initiale. Ces cas rappellent que la chaîne de confiance ne se limite pas au logiciel. Le matériel lui-même peut être compromis avant même d’arriver entre les mains de l’utilisateur final.
Dans cet environnement, la tentation de recycler un ancien téléphone reste compréhensible. Ces appareils sont souvent encore performants, faciles à isoler et gratuits une fois sortis du circuit d’usage quotidien. Pourtant, la permanence des failles BootROM change la donne. Ce qui était une solution pragmatique devient progressivement une source de risque mesurable.
Pourquoi le mode avion ne suffit plus
Beaucoup d’utilisateurs se rassurent en désactivant toutes les connexions réseau. Cette précaution reste utile contre les attaques à distance, mais elle n’adresse pas le problème d’un accès physique. Une fois l’appareil entre les mains d’un adversaire disposant du matériel adapté, le mode avion n’a plus aucune pertinence. L’attaque se déroule avant le démarrage complet du système.
Il en va de même pour la restauration d’usine. Effacer le contenu du téléphone ne touche pas le BootROM. Les instructions vulnérables restent gravées dans le processeur. Cette distinction entre logiciel et matériel est essentielle pour comprendre pourquoi certains anciens modèles ne peuvent plus être considérés comme des solutions de stockage fiables à long terme.
Les limites de la sécurité par isolation
L’idée d’isoler complètement un appareil pour le protéger est séduisante. Elle repose toutefois sur l’hypothèse que l’isolation physique suffit à garantir l’intégrité du système. Or, dès lors qu’une porte d’entrée matérielle existe, cette hypothèse s’effondre. Les chercheurs en sécurité le savent depuis longtemps. La communauté crypto commence seulement à intégrer pleinement cette réalité dans ses pratiques quotidiennes.
Wang ne prétend pas que tous les utilisateurs d’anciens iPhones vont se faire voler leurs fonds demain. Il souligne plutôt que le rapport entre effort d’attaque et gain potentiel a évolué. Les outils et les connaissances nécessaires sont désormais plus accessibles. Ce qui relevait autrefois d’acteurs étatiques ou de laboratoires spécialisés devient progressivement à la portée d’adversaires motivés disposant de ressources limitées.
Comment renforcer concrètement sa posture de sécurité
Au-delà du simple remplacement d’appareil, plusieurs habitudes peuvent considérablement réduire le risque. Choisir un code d’accès long et complexe reste l’une des mesures les plus efficaces. Activer le mode de confinement limite certaines fonctionnalités et connexions, ce qui diminue la surface d’attaque. Éviter de laisser un téléphone hors de vue, même brièvement, limite les opportunités d’intervention physique.
Pour les montants significatifs, l’usage de portefeuilles matériels dédiés conçus spécifiquement pour la conservation de cryptomonnaies reste la référence. Ces appareils sont conçus dès le départ avec une architecture de sécurité orientée vers la protection des clés privées. Ils ne remplacent pas la vigilance, mais ils réduisent considérablement le nombre de vecteurs d’attaque disponibles.
Enfin, la génération de nouvelles phrases de récupération doit toujours s’effectuer dans un environnement contrôlé. Un appareil récemment mis à jour, n’ayant jamais été laissé sans surveillance et provenant d’une source fiable constitue un point de départ plus solide. Une fois les fonds transférés, l’ancienne phrase doit être considérée comme définitivement compromise et ne plus jamais être utilisée.
Une évolution nécessaire des pratiques
La communauté crypto a longtemps valorisé l’ingéniosité et le recyclage d’anciens appareils. Cette culture d’autonomie technique a permis à de nombreux utilisateurs de progresser rapidement. Elle doit aujourd’hui s’adapter à une réalité plus complexe. Les failles matérielles permanentes ne peuvent pas être ignorées sous prétexte que l’attaque reste difficile à réaliser.
La sécurité n’est jamais absolue. Elle résulte d’un équilibre permanent entre le niveau de menace, la valeur des actifs protégés et les moyens disponibles. Lorsque des failles structurelles sont connues et documentées, cet équilibre doit être réévalué. C’est exactement ce que propose Yishi Wang dans son avertissement.
Les utilisateurs qui détiennent des montants importants ont tout intérêt à prendre cette alerte au sérieux. Ceux qui manipulent de petites sommes peuvent encore juger le risque acceptable. Dans tous les cas, la connaissance des limites réelles des anciens appareils permet de prendre des décisions éclairées plutôt que de s’appuyer sur une fausse impression de sécurité.
Le rôle des fabricants de portefeuilles dans cette prise de conscience
Les entreprises qui développent des solutions de stockage de cryptomonnaies ont une responsabilité particulière. En communiquant ouvertement sur les risques liés aux pratiques populaires, elles contribuent à élever le niveau global de sécurité. L’intervention de Wang s’inscrit dans cette logique. Elle ne vise pas à créer la panique, mais à corriger une idée reçue encore trop répandue.
Les démonstrations publiques de jailbreak, même lorsqu’elles concernent des modèles plus récents, entretiennent une vigilance saine. Elles rappellent que la sécurité est un processus dynamique. Ce qui était sûr hier peut ne plus l’être demain. Les utilisateurs doivent rester informés et prêts à adapter leurs méthodes.
Vers une culture de la méfiance raisonnée
Adopter une posture de méfiance raisonnée ne signifie pas vivre dans l’angoisse permanente. Cela consiste plutôt à reconnaître les limites de chaque solution et à choisir en connaissance de cause. Un ancien iPhone peut encore servir à de nombreuses tâches. Le stockage de phrases de récupération de montants significatifs n’en fait plus partie de manière optimale.
Les modèles plus récents, régulièrement mis à jour et protégés par des codes robustes, offrent un meilleur niveau de résistance. Les portefeuilles matériels dédiés vont encore plus loin dans cette direction. Chaque utilisateur doit évaluer sa propre situation, le montant en jeu et le niveau de menace auquel il s’estime exposé.
En définitive, l’alerte de Yishi Wang constitue un rappel utile. La technologie évolue, les menaces aussi. Les pratiques de sécurité doivent suivre le même rythme. Ceux qui continuent de se reposer exclusivement sur des appareils conçus il y a plusieurs années s’exposent à des risques croissants. Mieux vaut anticiper que regretter. La prochaine fois que vous regarderez cet ancien iPhone dormant dans un tiroir, posez-vous la question : est-il encore à la hauteur de la valeur qu’il est censé protéger ?
La réponse, pour un nombre croissant d’experts, penchera de plus en plus vers le non. Et c’est peut-être le message le plus important à retenir aujourd’hui.
Les détenteurs de cryptomonnaies ont toujours su faire preuve d’adaptabilité. Cette nouvelle étape dans la compréhension des risques matériels ne devrait pas faire exception. En prenant dès maintenant les mesures appropriées, chacun peut renforcer durablement la protection de ses actifs numériques. Les failles BootROM ne disparaîtront pas. La façon dont nous choisissons de gérer nos phrases de récupération, en revanche, peut encore évoluer dans le bon sens.
Il reste essentiel de distinguer les risques théoriques des menaces opérationnelles. Tous les utilisateurs ne sont pas exposés de la même manière. Un simple particulier qui stocke une petite quantité de crypto sur un appareil ancien n’attire pas le même type d’adversaire qu’une personne détenant des sommes importantes. Pourtant, le principe reste le même : plus la valeur protégée est élevée, plus le niveau de sécurité doit être élevé. Les failles permanentes des anciens iPhones abaissent artificiellement ce niveau, parfois sans que l’utilisateur en ait pleinement conscience.
La transparence des acteurs du secteur joue un rôle crucial. Lorsque des fondateurs de solutions de sécurité prennent la parole pour pointer des pratiques risquées, ils contribuent à une culture collective de responsabilité. Ignorer ces alertes reviendrait à fermer les yeux sur une évolution technique pourtant documentée. Les exploits checkm8 et usbliter8 ne sont plus des secrets de laboratoire. Ils font partie du paysage de la sécurité mobile depuis plusieurs années pour le premier, et depuis 2026 pour le second.
Les utilisateurs ont désormais les éléments en main pour décider. Continuer avec un ancien appareil en pleine connaissance des risques, ou migrer vers une solution plus robuste. Dans les deux cas, la décision sera mieux informée. Et c’est précisément l’objectif d’une alerte bien formulée : non pas dicter un comportement, mais éclairer les choix individuels. Dans l’univers des cryptomonnaies, où la responsabilité de la sécurité repose entièrement sur l’utilisateur, cette clarté est précieuse.
En prenant le temps de réévaluer ses méthodes de stockage, chacun participe à l’élévation globale du niveau de sécurité de l’écosystème. Les attaques réussies contre des portefeuilles mal protégés nuisent à l’image de l’ensemble du secteur. À l’inverse, des pratiques plus rigoureuses renforcent la confiance. Le message de Yishi Wang s’inscrit dans cette dynamique positive. Il invite à une prise de conscience utile plutôt qu’à une réaction de panique.
Les prochains mois diront si cette alerte aura un impact durable sur les habitudes. D’ores et déjà, elle offre l’occasion de vérifier ses propres dispositifs et de corriger d’éventuelles faiblesses. Un simple audit personnel de ses méthodes de conservation peut suffire à identifier des points d’amélioration. Parfois, le simple fait de générer une nouvelle phrase sur un appareil plus récent représente déjà un progrès significatif.
La sécurité des cryptomonnaies n’est jamais figée. Elle progresse au rythme des découvertes et des adaptations. Les utilisateurs qui restent à l’écoute des évolutions techniques se donnent les meilleures chances de protéger durablement ce qu’ils ont construit. Les anciens iPhones ont eu leur utilité. Pour le stockage de phrases de récupération, leur temps semble progressivement révolu. Mieux vaut le reconnaître aujourd’hui que le constater trop tard.
