Pendiri dompet kripto OneKey, Yishi Wang, memperingatkan pemegang aset digital agar tidak menyimpan frasa pemulihan atau seed phrase pada iPhone model lawas. Peringatan ini ditujukan khusus bagi iPhone 11 serta seluruh varian sebelumnya yang diluncurkan sebelum tahun 2020.
Sebagian pengguna memilih memanfaatkan ponsel pintar lama sebagai dompet dingin offline (air-gapped wallet) hanya dengan memutus sambungan internet. Langkah itu dinilai rawan karena celah keamanan permanen bercokol langsung di tingkat cip. Masalah mendasar ini bukan bersumber dari sistem operasi, melainkan dari lapisan perangkat keras paling awal.
Celah Perangkat Keras yang Mengabaikan Mode Pesawat
Kelemahan itu berakar pada BootROM, bagian memori yang mengeksekusi instruksi pembuka begitu prosesor ponsel dinyalakan. Karena tersimpan permanen di dalam cip fisik, pembaruan perangkat lunak iOS maupun langkah reset pabrik tidak bisa menambal celah pada sektor ini.
Dua eksploitasi BootROM utama yang disorot meliputi checkm8 dan usbliter8. Checkm8 dipublikasikan pada 2019 untuk perangkat iPhone 4S hingga iPhone X. Sementara itu, usbliter8 diungkap pada Juni 2026 untuk menyasar prosesor A12 dan A13 Bionic yang terpasang pada iPhone XS, iPhone XR, iPhone 11, serta iPhone SE generasi kedua.
Pelaku dengan akses fisik terhadap perangkat dapat memasukkan ponsel ke mode Device Firmware Update (DFU). Melalui sambungan kabel USB, penyerang leluasa menjalankan kode tanpa izin sebelum sistem operasi iOS sempat dimuat ke memori.
Mengaktifkan mode pesawat (airplane mode) sama sekali tidak menangkal metode penyerangan ini. Eksploitasi BootROM berlangsung melalui colokan fisik kabel USB, sehingga proses pembobolan tidak memerlukan koneksi jaringan internet.
Skenario Evil Maid dan Ancaman Sandi Lemah
Wang menggarisbawahi ancaman skenario evil maid attack, yakni aksi pembobolan fisik ketika gawai ditinggal tanpa pengawasan pemiliknya. Risiko ini mengintai saat ponsel berada di kamar hotel, melewati pemeriksaan bea cukai, atau ketika dipinjamkan kepada orang lain untuk pengisian daya baterai.
Modul Secure Enclave dan sistem enkripsi perangkat keras bawaan ponsel memang tetap berfungsi. Kendati demikian, perkakas forensik yang memanfaatkan kelemahan BootROM mampu mencoba membobol pembatasan tebakan kata sandi (brute-force rate limiting).
📌 Baca JugaFBI Nyatakan Korea Utara Bertanggung Jawab Atas Peretasan Binance $6,3 Miliar - Dananya Mengalir ke Jalur DeFi
Pembobolan batas tebakan itu menjadi ancaman nyata pada perangkat dengan perlindungan sederhana. Kode sandi numerik standar 6 digit hanya memiliki 1 juta kemungkinan kombinasi. Jika kata sandi aplikasinya lemah, berkas dompet terenkripsi berisiko dipecahkan tanpa perlu terhubung ke internet.
Kekhawatiran soal keamanan perangkat seluler mencuat usai demonstrasi tim Calif di konferensi Hexacon Paris pada 16 Oktober 2026, yang mengeksploitasi iOS 27.0.1 pada iPhone 18 Pro. Apple kemudian merilis pembaruan iOS 27.2 pada 26 Oktober 2026 untuk menutup celah pada sistem operasi itu.
Bagi pemilik aset kripto yang ingin mengalihfungsikan ponsel bekas menjadi brankas simpanan mandiri, mematikan jaringan nirkabel saja tidak otomatis menjamin keamanan. Selama kelemahan menempel permanen pada cip fisik, perangkat lawas tetap membuka pintu risiko saat berpindah tangan.
Dilansir dari crypto.news.
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
