Bewaar je Bitcoin op een oude iPhone? Expert waarschuwt voor risico’s

Een oude iPhone gebruiken om Bitcoin (BTC) en andere cryptomunten veilig te bewaren klinkt misschien als een slim idee. Je zet het internet uit en bewaart het toestel op een veilige plek.

Toch waarschuwt Yishi Wang, oprichter van cryptowalletfabrikant OneKey, dat dit minder veilig is dan veel mensen denken. Vooral oudere iPhones kunnen kwetsbaar zijn voor aanvallen die zelfs zonder internetverbinding mogelijk zijn.

Oude iPhones hebben beveiligingslekken

Sommige cryptobeleggers gebruiken een oude smartphone als een zogenoemde cold wallet. Ze wissen het toestel, schakelen de internetverbinding uit en bewaren hun cryptomunten of herstelzin daarop.

Volgens Wang biedt dat niet altijd voldoende bescherming. Bepaalde oudere iPhones hebben namelijk beveiligingslekken in de software die als eerste wordt uitgevoerd wanneer het toestel opstart.

Het probleem is dat deze kwetsbaarheden in de chip zelf zitten. Daardoor kunnen ze niet met een gewone software-update worden verholpen.

Een bekend voorbeeld is checkm8, dat iPhones van de 4S tot en met de iPhone X treft. Een nieuwer beveiligingslek, usbliter8, heeft ook gevolgen voor de iPhone XS, XR, iPhone 11 en de tweede generatie iPhone SE.

Hackers kunnen onder bepaalde omstandigheden misbruik maken van deze kwetsbaarheden wanneer ze het toestel fysiek in handen krijgen. Met speciale apparatuur kunnen ze via de USB-aansluiting proberen toegang te krijgen tot het systeem.

Daarbij helpt het niet dat de telefoon geen internetverbinding heeft. De aanval vindt namelijk plaats tijdens het opstarten van het toestel.

Wang raadt daarom af om herstelzinnen van cryptowallets te bewaren op een iPhone 11 of ouder.

Dat betekent niet dat iedereen met zo’n toestel direct gevaar loopt. Een aanvaller moet fysieke toegang hebben en over de juiste kennis en apparatuur beschikken. Bovendien bieden een sterk wachtwoord en de versleuteling van de iPhone nog altijd belangrijke bescherming.

Hoe kun je Bitcoin en andere crypto veilig bewaren?

Voor mensen die grote hoeveelheden crypto willen bewaren, raadt Wang een speciale hardwarewallet aan. Dit is een apparaat dat is ontworpen om de geheime toegangssleutels van je cryptomunten veilig te bewaren.

Het voordeel is dat deze sleutels gescheiden blijven van de software op je telefoon of computer. Je kunt transacties bovendien op het apparaat zelf controleren voordat je ze goedkeurt.

Maar ook een hardwarewallet is niet volledig zonder risico. Zo kunnen namaakapparaten, onbetrouwbare verkopers en verkeerd bewaarde herstelzinnen ervoor zorgen dat gebruikers hun cryptomunten kwijtraken.

Wie toch een oudere iPhone gebruikt, kan het risico beperken door het toestel bijgewerkt te houden, een sterk wachtwoord te gebruiken en voorzichtig te zijn met onbekende USB-aansluitingen. Ook is het verstandig om de telefoon niet onbeheerd achter te laten.

Vooral het bewaren van een herstelzin op zo’n toestel is volgens Wang onverstandig. Met deze reeks woorden kan iemand namelijk toegang krijgen tot alle cryptomunten die bij de wallet horen.

Heb je het vermoeden dat je herstelzin is buitgemaakt? Dan is het belangrijk om een volledig nieuwe wallet aan te maken met een nieuwe herstelzin en je cryptomunten daarheen over te zetten.

Alleen een nieuw ontvangstadres aanmaken binnen dezelfde wallet is niet voldoende. Wie de oorspronkelijke herstelzin bezit, kan namelijk nog steeds bij de bijbehorende cryptomunten.