OneKey創業者が警告、2020年以前のiPhoneはシードフレーズが修正不能のリスク

ソフトウェアでは修復できないBootROMの脆弱性

ハードウェアウォレットを手がけるOneKeyの創業者、Yishi Wang氏は10月31日、旧型のiPhoneにシードフレーズを保存し続ける習慣に対して警告を発した。氏がXへの投稿で指摘したのは、2020年以前に発売された一部の端末が抱える起動レベルの脆弱性で、これはAppleでもソフトウェア更新では除去できないという。氏は、直近2週間に相次いで公表された脱獄の実演を、多くの観察者が技術ニュースとして読み流し、仮想通貨の保管が意味するところに目を向けていなかったと批判した。ホルダーの間では、使わなくなった端末をアプリを削除して通信を断ち、復旧情報をオフラインに置くコールドウォレット代わりに転用するのが定番の運用だ。Wang氏は、BootROMに既知の弱点を抱える端末でこの慣習を疑問視した。BootROMは端末が電源投入時に最初に実行する命令を保持する領域で、その命令はプロセッサに恒久的に焼き込まれているため、iOSの更新では該当コードを上書きできない。対象世代を襲う脆弱性は2件が記録されている。1件目はcheckm8と呼ばれるもので、2019年に公開され、iPhone 4SからiPhone Xまでの全機種に及ぶ。2件目はusbliter8で、2026年6月に開示された。AppleのA12とA13プロセッサを標的とし、該当するのはiPhone XS、XR、iPhone 11シリーズ、第2世代のiPhone SEだ。研究者らが示したのは、物理的に接触できる攻撃者がUSB経由で起動プロセスを乗っ取れるという手順だ。端末をDevice Firmware Updateモードに移行させ、専用機材を接続すると、iOSが起動する前に不正なコードが走る。悪用が通信網に一切触れないため、機内モードは何の防壁にもならない。ハードウェアウォレットを製造するOneKeyにとって、この発言は「無料のセキュリティ」と思い込まれている近道への警告にほかならない。Wang氏はiPhone 12以降の機種はいずれの脆弱性の影響も確認されていないと付け加え、保管には新しく継続的に更新される端末を使うようホルダーに促した。

リスクが実際に集中する場所

Wang氏は、BootROMの欠陥とウォレットの空引きとを丁寧に区別した。起動コードの悪用は、それ自体では仮想通貨ウォレットを開けることを意味しない。iPhone XSやiPhone 11のような機種では、パスコード、ファイル暗号化、AppleのSecure Enclaveが依然として攻撃者と保存鍵との間に立ちはだかる。危険が濃縮されるのは、利用者の防御が弱い部分だ。6桁の数字パスコードでは総当たりの組み合わせが100万通りしかなく、フォレンジックツールは、パスワード試行を絞るはずの制限を場合によっては迂回できる。ウォレットアプリも別の攻撃面を増やす。弱いアプリパスワードしか掛かっていない暗号化済みウォレットファイルは、いったん持ち出されればオフラインで攻撃される。氏はさらに「イビルメイド」のシナリオを挙げた。ホテルの部屋に置いたままの端末、検査官に手渡した端末、充電を頼んだ端末が、返却時に外見上は何も変わらずに密かに改ざんされるという筋書きだ。発言は新しい機種での脱獄作業の連鎖と同じ時期に重なった。10月16日、パリのセキュリティ会議Hexaconで、Califの研究チームがiOS 27.0.1上でiPhone 18 Proの脱獄を実演し、AppleのMemory Integrity Enforcementの保護を迂回したと伝えられる。Appleはこれらの実演に使われたとみられる脆弱性に対処するiOS 27.2を10月26日に配信した。Wang氏はまた、10月30日にIkotas LabsがiOS 27.2について主張した件に触れ、公開されている動画の範囲では未確認と判断した。氏は別に、2025年に開示されたChoiceJackingにも注意を促した。悪意あるUSB機器が利用者の入力を装う手法で、AppleはiOS 18.4で封じている。この警告は、シンガポール警察が改変されたLedger機器に絡む約350万シンガポールドルの仮想通貨被害を報じた件の後にも位置づけられる。同件では隠された部品が初期設定の際にリカバリフレーズを記録しており、弱いシードから1,400のウォレットから140万ドルが流出したQubicの事例を彷彿とさせる。影響を受けた端末にフレーズを保存したことがある人へのWang氏の助言は、信頼できる環境で完全に新しいウォレットを作り、資産を移すことだ。同じ露出済みのフレーズから別のアドレスを生成しても、何も解決しない。

更新ではなく丸ごとの置き換え

Wang氏の10月31日の投稿で要となる区別は、Appleが修正できる欠陥とシリコンに焼き込まれた欠陥の二分だ。直近のiOS 27の実演は前者に属し、checkm8とusbliter8の類は後者に属する。だからこそ氏の処方箋はアドレスの付け替えではなく置き換えとなる。露出済みのフレーズから派生した新しいアドレスはその露出をそのまま受け継ぐからで、シードフレーズの保護に関するガイドもこの置き換えの手順を詳細に歩いている。一方、この投稿が実証していないのは実際の悪用だ。BootROM攻撃がホルダーに対して使われた確定事例は記録になく、シンガポールの事例も起動プロセスの乗っ取りではなく改変ハードウェアによるものだった。そうした証拠が現れるまで、この警告は予防策としての重みを持つ。物理的な改ざんがすでにいかに安価に行われているかが、その重みを裏づけている。