أخبار ME، في 1 نوفمبر (UTC+8)، نشر ييشي، مؤسس OnKey، منشورًا على منصة X يحذر من أن استخدام أجهزة iPhone القديمة كمحفظة باردة للعملات المشفرة قد يشكل مخاطر أمنية. إن ثغرة checkm8 الموجودة في BootROM لأجهزة iPhone 4S إلى iPhone X، بالإضافة إلى ثغرة usbliter8 التي تم الإعلان عنها في يونيو من هذا العام والتي تؤثر على أجهزة iPhone XS وXR وسلسلة 11 وSE الجيل الثاني، تتعلق جميعها برمز التشغيل الأساسي للجهاز ولا يمكن إصلاحها عبر تحديثات نظام iOS. بعد الحصول على وصول فيزيائي إلى الجهاز، يمكن للمهاجمين تنفيذ كود عبر منفذ USB قبل بدء تشغيل iOS، ولا يمكن منع هذا النوع من الهجمات حتى عند تفعيل وضع الطيران. يقترح ييشي أن أجهزة iPhone 11 والإصدارات الأقدم لا ينبغي استخدامها لتخزين عبارة الاسترداد، ويجب على المستخدمين الذين استخدموا بالفعل هذه الأجهزة لتخزين عبارة الاسترداد إنشاء عبارة استرداد جديدة تمامًا في بيئة موثوقة ونقل أصولهم، بدلاً من تغيير عنوان المحافظ فقط تحت عبارة الاسترداد الأصلية. بالإضافة إلى ذلك، يجب على المستخدمين تحديث أنظمتهم في الوقت المناسب، واستخدام كلمات مرور أجهزة ومحفظات أكثر تعقيدًا، وتجنب الشحن عبر منافذ USB عامة، والانتباه إلى الهجمات الفيزيائية المحتملة أثناء فترات انفصال الجهاز عن مراقبتهم. سابقًا، نصح ييشي، مؤسس OneKey، المستخدمين على منصة X باستخدام iPhone كمحفظة باردة، لكنه نصح فقط باستخدام iPhone 17 أو إصدارات أحدث. (المصدر: ChainCatcher)
مؤسس OnKey يحذر من أن هواتف iPhone 11 والإصدارات الأقدم تحتوي على ثغرات أمنية في العتاد لا يمكن إصلاحها
KuCoinFlashمشاركة
ملخص
أشار مؤسس OnKey، ييشي، إلى قوائم الرموز الجديدة وتحديثات العملات المشفرة، محذرًا من أن هواتف iPhone 11 والإصدارات الأقدم تحتوي على عيوب في الأجهزة لا يمكن إصلاحها. وتشمل هذه العيوب checkm8 وusbliter8، والتي تسمح بتنفيذ كود ما قبل التشغيل حتى في وضع الطائرة. وحث ييشي المستخدمين على تجنب تخزين العبارات المnemonic على هذه الأجهزة، وتوليد عبارات جديدة في بيئات آمنة. كما أوصى بتحديثات النظام، وكلمات المرور القوية، وتجنب منافذ USB العامة لتقليل مخاطر الهجمات المادية.
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.