Le fondateur de OneKey avertit que les modèles iPhone 11 et antérieurs présentent des vulnérabilités matérielles irréparables

Chainthink

Date de parution : 2026/11/01 00:37:17

Résumé

Des nouvelles sur une vulnérabilité ont émergé le 1er novembre, lorsque Yishi, fondateur de OneKey, a averti que les modèles iPhone 11 et antérieurs contiennent des défauts matériels non corrigibles par des mises à jour logicielles. Les appareils de l’iPhone 4S à l’iPhone X sont affectés par la vulnérabilité BootROM checkm8, tandis que la vulnérabilité usbliter8 touche les iPhone XS, XR, la série 11 et le SE de deuxième génération. Les attaquants ayant un accès physique peuvent exécuter du code via USB avant le démarrage d’iOS, même en mode Avion. Yishi a exhorté les utilisateurs à générer de nouveaux mnémoniques dans un environnement sécurisé et à transférer leurs actifs, et non simplement changer d’adresses. Il a également recommandé de mettre à jour les systèmes, d’utiliser des mots de passe plus forts, d’éviter les ports USB publics et de rester vigilants face aux attaques physiques. Les actualités sur chaîne mettent souvent en lumière des risques de sécurité, et ce cas souligne la nécessité d’une prudence accrue dans les pratiques de stockage crypto.

Message de ChainThink, le 1er novembre : Yishi, fondateur de OneKey, a averti que les iPhone 11 et modèles antérieurs présentent une vulnérabilité matérielle non réparable par mise à jour système ; il n'est pas recommandé de les utiliser pour stocker les phrases de récupération.

Les iPhone 4S à iPhone X sont affectés par la vulnérabilité BootROM checkm8 ; la vulnérabilité usbliter8, rendue publique en juin de cette année, affecte les iPhone XS, XR, la série 11 et le SE de deuxième génération.

Après avoir obtenu un accès physique à l'appareil, l'attaquant peut exécuter du code via l'interface USB avant le démarrage d'iOS ; le mode avion ne peut pas empêcher cette attaque.

Yishi recommande aux utilisateurs ayant stocké leur phrase de réinitialisation avec ce type d'appareil de générer une nouvelle phrase de réinitialisation dans un environnement fiable et de transférer leurs actifs, plutôt que de simplement changer l'adresse du portefeuille sous la phrase de réinitialisation d'origine.

Il a également recommandé de mettre à jour régulièrement le système, d'utiliser des mots de passe plus complexes pour les appareils et les portefeuilles, d'éviter de charger via des ports USB publics, et de rester vigilant face aux risques d'attaques physiques lorsque l'appareil est hors de votre contrôle pendant une longue période.

Source:Afficher l'original

Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations. Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.