Selon Mars Finance, Yishi, fondateur d'OnKey, a publié un message sur la plateforme X pour avertir que l'utilisation d'iPhone anciens comme portefeuille froid pour actifs cryptographiques présente un risque de sécurité. Les modèles iPhone 4S à iPhone X sont affectés par la vulnérabilité checkm8 intégrée dans le BootROM ; en juin de cette année, la vulnérabilité usbliter8 a été rendue publique et touche également les iPhone XS, XR, la série 11 et le SE de deuxième génération. Ces vulnérabilités concernent le code de démarrage de base de l'appareil et ne peuvent pas être corrigées par une mise à jour du système iOS. Après avoir obtenu un accès physique à l'appareil, un attaquant peut exécuter du code via l'interface USB avant le démarrage d'iOS, et même activer le mode avion ne permet pas d'empêcher ce type d'attaque.
Yishi recommande de ne pas utiliser les iPhone 11 et modèles antérieurs pour stocker les phrases de récupération. Les utilisateurs ayant déjà enregistré leur phrase de récupération sur de tels appareils doivent générer une nouvelle phrase de récupération dans un environnement fiable et transférer leurs actifs, plutôt que de simplement changer l'adresse du portefeuille sous l'ancienne phrase de récupération. En outre, les utilisateurs doivent mettre à jour leur système, utiliser des mots de passe plus complexes pour leurs appareils et portefeuilles, éviter de charger leurs appareils via des ports USB publics, et rester vigilants face aux attaques physiques potentielles pendant les périodes où l'appareil est hors de leur contrôle.
Auparavant, Yishi, fondateur de OneKey, avait publié un message sur la plateforme X recommandant aux utilisateurs d'utiliser un iPhone comme portefeuille froid, mais uniquement les modèles iPhone 17 ou plus récents.
Le fondateur d'OnKey avertit que les modèles iPhone 11 et antérieurs présentent des vulnérabilités matérielles non corrigibles
MarsBitPartager
Résumé
Le fondateur d'OnKey, Yishi, a souligné dans les dernières mises à jour crypto que les iPhone 11 et modèles plus anciens contiennent des failles matérielles non corrigées comme checkm8 et usbliter8. Ces problèmes permettent aux attaquants d'exécuter du code avant le démarrage d'iOS, même en mode Avion. Yishi a exhorté les utilisateurs à éviter de stocker des phrases mnémotechniques sur ces appareils et à passer à des modèles plus récents. Les mises à jour de KuCoin suggèrent aux traders de revoir leurs pratiques de sécurité pour protéger les actifs numériques.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.