Selon les nouvelles de ME, le 1er novembre (UTC+8), Yishi, fondateur d'OnKey, a publié un message sur la plateforme X avertissant que l'utilisation d'anciens iPhone comme portefeuille froid pour actifs cryptographiques présente un risque de sécurité. Les modèles iPhone 4S à iPhone X sont affectés par la vulnérabilité checkm8 intégrée dans le BootROM ; en juin de cette année, la vulnérabilité usbliter8, dont l'impact s'étend aux iPhone XS, XR, à la série 11 et à la SE de deuxième génération, touche également le code de démarrage fondamental de l'appareil et ne peut pas être corrigée par une mise à jour du système iOS. Après avoir obtenu un accès physique à l'appareil, un attaquant peut exécuter du code via l'interface USB avant le démarrage d'iOS, et activer le mode avion ne permet pas d'empêcher ce type d'attaque. Yishi recommande de ne pas utiliser les iPhone 11 et les modèles antérieurs pour stocker les phrases de récupération. Les utilisateurs ayant déjà stocké leurs phrases de récupération sur ces appareils doivent générer une nouvelle phrase de récupération dans un environnement fiable et transférer leurs actifs, plutôt que de simplement changer l'adresse du portefeuille sous l'ancienne phrase de récupération. En outre, les utilisateurs doivent mettre à jour régulièrement leur système, utiliser des mots de passe plus complexes pour leurs appareils et portefeuilles, éviter de recharger leurs appareils via des ports USB publics, et rester vigilants face aux attaques physiques potentielles pendant les périodes où l'appareil est hors de leur contrôle. Précédemment, Yishi, fondateur d'OneKey, avait déjà recommandé sur la plateforme X d'utiliser l'iPhone comme portefeuille froid, mais uniquement pour les modèles iPhone 17 ou plus récents. (Source : ChainCatcher)
Le fondateur d'OnKey avertit que les modèles iPhone 11 et antérieurs présentent des vulnérabilités matérielles irréparables
KuCoinFlashPartager
Résumé
Yishi, fondateur d'OnKey, a mis en avant les nouveaux listings de jetons et les mises à jour crypto, en avertissant que les modèles iPhone 11 et antérieurs présentent des défauts matériels irréparables. Ces failles incluent checkm8 et usbliter8, permettant l'exécution de code pré-démarrage même en mode Avion. Yishi a exhorté les utilisateurs à éviter de stocker leurs mnémoniques sur ces appareils et à en générer de nouveaux dans des environnements sécurisés. Il a également recommandé de mettre à jour les systèmes, d'utiliser des mots de passe forts et d'éviter les ports USB publics pour réduire les risques d'attaques physiques.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.