Ayon sa Mars Finance, ang tagapagtatag ng OnKey, si Yishi, ay nagpahayag sa platform na X na ang paggamit ng mga lumang iPhone bilang cold wallet para sa mga cryptocurrency ay maaaring magdulot ng panganib sa kaligtasan. Ang checkm8 vulnerability na nasa BootROM ng iPhone 4S hanggang iPhone X, at ang usbliter8 vulnerability na ipinahayag noong Hunyo ng taong ito na nakaaapekto sa iPhone XS, XR, series 11, at second-generation SE, ay may kaugnayan sa pagsisimula ng code sa antas ng device at hindi maaaring ayusin sa pamamagitan ng iOS system update. Pagkatapos makakuha ng pisikal na pag-access sa device, maaaring mag-run ng code ang mga hacker sa pamamagitan ng USB interface bago ma-start ang iOS, at kahit na i-enable ang flight mode, hindi ito makakatigil sa ganitong uri ng pag-atake.
Inirerekomenda ni Yishi na huwag gamitin ang iPhone 11 at mga mas lumang modelo para sa pag-iimbak ng mnemonic phrase; ang mga gumagamit na naka-save na ng mnemonic phrase sa mga device na ito ay dapat gumawa ng bagong mnemonic phrase sa isang tiwalaang kaligiran at i-migrate ang kanilang mga asset, hindi lamang baguhin ang wallet address sa ilalim ng orihinal na mnemonic phrase. Bukod dito, dapat din ng mga gumagamit na i-update ang kanilang sistema, gamitin ang mas kumplikadong device at wallet password, iwasan ang pag-charge gamit ang publikong USB port, at maging alerto sa posibleng physical attack habang ang device ay nasa panlabas na kontrol.
Noong nakaraan, ang tagapagtatag ng OneKey, si Yishi, ay nag-post sa platform na X na nag-aabot ng payo sa mga user na gamitin ang iPhone bilang cold wallet, ngunit tanging inirerekomenda ang iPhone 17 o mas bagong modelo.
Ang Founder ng OnKey ay Bumabala na ang iPhone 11 at mga mas lumang modelo ay may mga hardware vulnerability na hindi matutulungan
MarsBitI-share
Summary
Ipinakita ni Yishi, ang tagapagtatag ng OnKey, sa pinakabagong mga update sa crypto na ang iPhone 11 at mga mas lumang modelo ay may mga hardware na kakulangan na hindi maaaring i-patch tulad ng checkm8 at usbliter8. Ang mga isyung ito ay nagpapahintulot sa mga attacker na patakbuhin ang code bago ma-boot ang iOS, kahit sa Airplane Mode. Inanyayahan ni Yishi ang mga user na iwasan ang pag-iimbak ng mnemonic phrases sa mga device na ito at lumipat sa mas bagong modelo. Ang mga update ng KuCoin ay nagtataguyod na suriin ng mga trader ang kanilang mga praktika sa seguridad upang protektahan ang mga digital asset.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.