iPhone 11 und ältere Modelle: BootROM-Lücken lassen Schadcode vor iOS starten

Der Gründer des Krypto-Sicherheitsunternehmens OnKey, Yishi, warnt vor der Speicherung von Wiederherstellungs- und Mnemonic-Phrasen für Krypto-Wallets auf dem iPhone 11 sowie älteren Smartphone-Generationen von Apple. Hintergrund sind grundlegende Schwachstellen auf Hardware-Ebene im Boot-Bereich der betroffenen Geräte.

Diese Sicherheitslücken ermöglichen es potenziellen Angreifern bei physischem Zugriff, vor dem eigentlichen Start des mobilen Betriebssystems Schadcode über eine USB-Verbindung auszuführen. Da es sich um Fehler im Festwertspeicher des Boot-Prozesses handelt, lassen sich die Probleme nicht durch reguläre Software-Updates von Apple beheben, wie mehrere Medienberichte vom 1. November 2026 darlegen.

Tiefliegende Hardware-Probleme im Boot-Prozess

In einer Stellungnahme auf der Plattform X erklärte der OnKey-Gründer, dass die Modellreihen vom iPhone 4S bis zum iPhone 11 von den nicht patchbaren BootROM-Schwachstellen checkm8 und usbliter8 betroffen seien.

Angreifer, die physischen Zugriff auf ein solches Gerät erlangen, könnten Schadcode über eine Kabelverbindung einschleusen, noch bevor die Sicherheitsmechanismen von iOS greifen. Schutzvorkehrungen wie das Aktivieren des Flugmodus böten in diesem Szenario keine Abhilfe, da der Angriff direkt über die physische Schnittstelle ansetzt.

Branchenexperten schränken den praktischen Angriffsvektor allerdings ein: Beide Schwachstellen erfordern zwingend physischen Zugriff auf das Zielgerät, eine hergestellte USB-Verbindung sowie das Versetzen des Smartphones in den sogenannten DFU-Modus zur Systemwiederherstellung.

Wer sich mit der Sicherheit seines Apple-Geräts befasst, sollte nach jeder Systemänderung die Privatsphäre-Einstellungen prüfen. Dieser kostenlose Ratgeber zeigt Ihnen, wie Sie Ihre Daten mit wenigen Klicks wirksam absichern. Sicherheits-Checkliste für iPhone-Nutzer kostenlos herunterladen

Zudem sei bislang kein Fall bekannt, in dem die genannten Schwachstellen direkt zum Diebstahl von Krypto-Schlüsseln oder Seed-Phrasen ausgenutzt worden seien. Dennoch raten Fachleute ebenso wie das Branchenmedium ChainCatcher dazu, keine Wiederherstellungsphrasen auf dem iPhone 11 oder älteren Modellen abzulegen und stattdessen auf neuere Gerätegenerationen zu migrieren.

Empfehlungen zur Migration und Gerätesicherheit

Für Nutzer, die ein betroffenes iPhone bereits zur Sicherung von Wiederherstellungsphrasen verwendet haben, empfiehlt der OnKey-Gründer rasches Handeln. Betroffene sollten in einer vertrauenswürdigen Umgebung eine vollständig neue Seed-Phrase generieren und ihre Krypto-Bestände auf diese neue Wallet übertragen.

Ein bloßer Wechsel der Wallet-Adresse innerhalb einer bereits auf dem Gerät genutzten Mnemonic-Phrase sei nicht ausreichend, da die übergeordnete Phrase potenziell kompromittiert sein könnte.

Zusätzlich rät der Unternehmensgründer zu grundlegenden Sicherheitsvorkehrungen: Neben dem regelmäßigen Einspielen von Software-Updates sollten stärkere Passwörter für das Endgerät sowie die Wallets eingerichtet werden.

Technische Fachbegriffe rund um die Gerätesicherheit können für Anwender oft verwirrend sein. Ein gratis PDF-Lexikon erklärt die wichtigsten Begriffe in einfachen Worten und hilft Ihnen, Apple-Sicherheitsthemen besser zu verstehen. Kostenloses Apple-Lexikon jetzt sichern

Zudem sollten Nutzer auf das Laden an öffentlichen USB-Anschlüssen verzichten und besondere Vorsicht walten lassen, wenn das Gerät über einen längeren Zeitraum unbeaufsichtigt war. Bereits in früheren Empfehlungen hatte Yishi die Nutzung eines iPhone 17 oder neuerer Modellreihen als Hardware-Cold-Wallet empfohlen.