Noticias de ME, el 1 de noviembre (UTC+8), Yishi, fundador de OnKey, publicó en la plataforma X una advertencia sobre el riesgo de seguridad al usar iPhones antiguos como billeteras frías para activos criptográficos. Los modelos iPhone 4S hasta iPhone X son vulnerables al fallo checkm8 presente en el BootROM; en junio de este año, se reveló la vulnerabilidad usbliter8, que afecta a iPhone XS, XR, la serie 11 y la segunda generación de SE, todas involucrando el código de arranque de bajo nivel del dispositivo, el cual no puede ser reparado mediante actualizaciones del sistema iOS. Tras obtener acceso físico al dispositivo, un atacante puede ejecutar código a través de la interfaz USB antes del arranque de iOS, y activar el modo avión no impide este tipo de ataques. Yishi recomienda no utilizar iPhone 11 ni modelos anteriores para almacenar frases semilla; los usuarios que ya hayan guardado sus frases semilla en estos dispositivos deben generar una nueva frase semilla en un entorno confiable y migrar sus activos, en lugar de simplemente cambiar la dirección de la billetera bajo la misma frase semilla original. Además, los usuarios deben actualizar oportunamente sus sistemas, utilizar contraseñas más complejas para sus dispositivos y billeteras, evitar cargar sus dispositivos mediante puertos USB públicos y estar alerta a posibles ataques físicos mientras el dispositivo esté fuera de su control por largos períodos. Previo a esto, Yishi, fundador de OneKey, había publicado en la plataforma X recomendando a los usuarios utilizar iPhone como billetera fría, pero solo sugería modelos iPhone 17 o posteriores. (Fuente: ChainCatcher)
El fundador de OnKey advierte que los modelos iPhone 11 y anteriores tienen vulnerabilidades de hardware irremediables
KuCoinFlashCompartir
Resumen
El fundador de OnKey, Yishi, destacó los nuevos listados de tokens y actualizaciones de cripto, advirtiendo que los modelos iPhone 11 y anteriores tienen fallas de hardware irreparables. Estas incluyen checkm8 y usbliter8, que permiten la ejecución de código pre-inicio incluso en Modo Avión. Yishi instó a los usuarios a evitar almacenar mnemónicos en estos dispositivos y a generar nuevos en entornos seguros. También recomendó actualizar el sistema, usar contraseñas fuertes y evitar puertos USB públicos para reducir los riesgos de ataques físicos.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.