मार्स कैपिटल की समाचार रिपोर्ट के अनुसार, OnKey के संस्थापक Yishi ने X प्लेटफॉर्म पर एक पोस्ट लिखकर चेतावनी दी है कि पुराने iPhone को क्रिप्टो एसेट्स के लिए कॉल्ड वॉलेट के रूप में उपयोग करने से सुरक्षा जोखिम हो सकता है। iPhone 4S से लेकर iPhone X तक के डिवाइस में BootROM में checkm8 नामक दरार है, जबकि इस साल जून में खुलासा हुआ usbliter8 दरार iPhone XS, XR, 11 सीरीज़ और दूसरी पीढ़ी के SE को भी प्रभावित करती है। ये सभी डिवाइस के निचले स्तर के बूट कोड को प्रभावित करते हैं, जिन्हें iOS सिस्टम अपडेट से ठीक नहीं किया जा सकता। हमलावर जब डिवाइस पर भौतिक पहुंच प्राप्त कर लेता है, तो USB इंटरफ़ेस के माध्यम से iOS शुरू होने से पहले कोड निष्पादित कर सकता है, और फ्लाइट मोड शुरू करने से भी ऐसे हमलों को रोका नहीं जा सकता।
यिशी ने सुझाव दिया कि iPhone 11 और इससे पहले के मॉडल्स का उपयोग मैनेमोनिक फ्रेज़ संग्रहित करने के लिए नहीं किया जाना चाहिए। जो उपयोगकर्ता इस प्रकार के उपकरणों का उपयोग करके मैनेमोनिक फ्रेज़ संग्रहित कर चुके हैं, उन्हें केवल मूल मैनेमोनिक फ्रेज़ के तहत वॉलेट पते बदलने के बजाय, विश्वसनीय परिवेश में एक नया मैनेमोनिक फ्रेज़ बनाना चाहिए और संपत्ति स्थानांतरित करनी चाहिए। इसके अलावा, उपयोगकर्ताओं को सिस्टम को अपडेट करना चाहिए, अधिक जटिल उपकरण और वॉलेट पासवर्ड का उपयोग करना चाहिए, सार्वजनिक USB पोर्ट का उपयोग करके चार्जिंग से बचना चाहिए, और उपकरण के अपने नियंत्रण से लंबे समय तक दूर होने के दौरान संभावित भौतिक हमलों के प्रति सावधान रहना चाहिए।
पहले OneKey के संस्थापक Yishi ने X प्लेटफॉर्म पर एक पोस्ट करके उपयोगकर्ताओं को iPhone को कूल वॉलेट के रूप में उपयोग करने की सलाह दी थी, लेकिन केवल iPhone 17 या नवीनतम मॉडल के लिए।
OnKey के संस्थापक ने चेतावनी दी है कि iPhone 11 और पुराने मॉडल्स में अनपैचेबल हार्डवेयर वल्नरेबिलिटीज हैं
MarsBitसाझा करें
सारांश
ऑनकी के संस्थापक यिशी ने नवीनतम क्रिप्टो अपडेट्स में बताया कि iPhone 11 और पुराने मॉडल्स में checkm8 और usbliter8 जैसी अन-पैचेबल हार्डवेयर दोष हैं। ये समस्याएं हमलावरों को iOS के बूट होने से पहले कोड चलाने की अनुमति देती हैं, यहां तक कि एयरप्लेन मोड में भी। यिशी ने उपयोगकर्ताओं को इन डिवाइसों पर मैनेमोनिक फ्रेज़ स्टोर न करने और नए मॉडल्स पर स्विच करने की सलाह दी। KuCoin के अपडेट्स के अनुसार, ट्रेडर्स को अपनी सुरक्षा प्रथाओं की समीक्षा करनी चाहिए ताकि डिजिटल संपत्तियां सुरक्षित रह सकें।
स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा।
डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।