Mensaje de Huoxing Caijing: Yishi, fundador de OnKey, publicó un mensaje en la plataforma X advirtiendo que el uso de iPhones antiguos como billeteras frías para activos criptográficos puede presentar riesgos de seguridad. La vulnerabilidad checkm8 presente en el BootROM de los iPhone 4S hasta el iPhone X, y la vulnerabilidad usbliter8 revelada en junio de este año, que afecta a los iPhone XS, XR, serie 11 y SE de segunda generación, involucran el código de arranque subyacente del dispositivo y no pueden corregirse mediante actualizaciones del sistema iOS. Tras obtener acceso físico al dispositivo, un atacante puede ejecutar código a través de la interfaz USB antes del arranque de iOS, y activar el modo avión no impide este tipo de ataques.
Yishi recomienda que los dispositivos iPhone 11 y modelos anteriores no se utilicen para almacenar la frase de recuperación. Los usuarios que ya hayan guardado su frase de recuperación en estos dispositivos deben generar una nueva frase de recuperación en un entorno confiable y migrar sus activos, en lugar de simplemente cambiar la dirección de la billetera bajo la frase original. Además, los usuarios deben actualizar oportunamente su sistema, utilizar contraseñas más complejas para sus dispositivos y billeteras, evitar cargar con puertos USB públicos y estar alerta a posibles ataques físicos durante períodos en que el dispositivo esté fuera de su control.
Anteriormente, Yishi, fundador de OneKey, publicó un mensaje en la plataforma X recomendando a los usuarios utilizar un iPhone como billetera fría, pero solo sugirió modelos iPhone 17 o posteriores.
El fundador de OnKey advierte que los modelos iPhone 11 y anteriores tienen vulnerabilidades de hardware sin parche
MarsBitCompartir
Resumen
El fundador de OnKey, Yishi, destacó en las últimas actualizaciones de criptomoneda que los iPhone 11 y modelos anteriores contienen fallos de hardware irremediables como checkm8 y usbliter8. Estos problemas permiten a los atacantes ejecutar código antes de que arranque iOS, incluso en modo Avión. Yishi instó a los usuarios a evitar almacenar frases mnemotécnicas en estos dispositivos y a cambiar a modelos más nuevos. Las actualizaciones de KuCoin sugieren que los operadores revisen sus prácticas de seguridad para proteger los activos digitales.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.