¿Guardas tus Bitcoin en un iPhone antiguo? Un experto advierte de los riesgos

Utilizar un iPhone antiguo para guardar Bitcoin (BTC) y otras criptomonedas de forma segura puede parecer una buena idea. Basta con desconectarlo de internet y dejarlo en un lugar seguro.

Sin embargo, Yishi Wang, fundador del fabricante de monederos de criptomonedas OneKey, advierte de que esta práctica es menos segura de lo que muchos creen. Los iPhone más antiguos, en particular, pueden ser vulnerables a ataques incluso sin conexión a internet.

Los iPhone antiguos tienen fallos de seguridad

Algunos inversores en criptomonedas utilizan un móvil antiguo como monedero en frío. Borran su contenido, desactivan la conexión a internet y guardan en él sus criptomonedas o su frase de recuperación.

Según Wang, estas medidas no siempre ofrecen protección suficiente. Algunos iPhone antiguos presentan fallos de seguridad en el software que se ejecuta al inicio del arranque.

El problema es que estas vulnerabilidades se encuentran en el propio chip, por lo que no pueden corregirse con una actualización de software convencional.

Un ejemplo conocido es checkm8, que afecta a los modelos comprendidos entre el iPhone 4S y el iPhone X, ambos incluidos. Otra vulnerabilidad más reciente, usbliter8, también afecta al iPhone XS, al XR, al iPhone 11 y al iPhone SE de segunda generación.

En determinadas circunstancias, los atacantes pueden aprovechar estas vulnerabilidades si tienen acceso físico al dispositivo. Con equipos especializados, pueden intentar acceder al sistema a través del puerto USB.

En estos casos, que el teléfono esté desconectado de internet no ofrece protección, ya que el ataque se produce durante el arranque del dispositivo.

Por ello, Wang desaconseja guardar frases de recuperación de monederos de criptomonedas en un iPhone 11 o en modelos anteriores.

Eso no significa que todos los usuarios de estos dispositivos corran un peligro inmediato. El atacante necesita acceso físico al teléfono, además de los conocimientos y el equipo adecuados. Una contraseña robusta y el cifrado del iPhone siguen ofreciendo una protección importante.

¿Cómo guardar Bitcoin y otras criptomonedas de forma segura?

Para quienes quieran guardar grandes cantidades de criptomonedas, Wang recomienda un monedero físico. Se trata de un dispositivo diseñado para almacenar de forma segura las claves privadas que permiten acceder a los fondos.

Su ventaja es que estas claves permanecen aisladas del software del móvil o del ordenador. Además, permite comprobar las transacciones en el propio dispositivo antes de autorizarlas.

No obstante, los monederos físicos tampoco están exentos de riesgos. Los dispositivos falsificados, los vendedores poco fiables o las frases de recuperación mal custodiadas pueden provocar la pérdida de las criptomonedas.

Quienes sigan utilizando un iPhone antiguo pueden reducir el riesgo si mantienen el dispositivo actualizado, usan una contraseña robusta y evitan conectarlo a puertos USB desconocidos. También conviene no dejar el teléfono sin vigilancia.

Wang desaconseja especialmente guardar la frase de recuperación en estos dispositivos. Esta secuencia de palabras permite acceder a todas las criptomonedas del monedero.

Si sospechas que alguien ha obtenido tu frase de recuperación, es importante crear un monedero completamente nuevo, con una nueva frase de recuperación, y transferir allí tus criptomonedas.

No basta con generar una nueva dirección de recepción dentro del mismo monedero. Quien tenga la frase de recuperación original seguirá pudiendo acceder a las criptomonedas asociadas a él.