Pendiri OneKey Memperingatkan bahwa iPhone 11 dan Model Sebelumnya Memiliki Kerentanan Perangkat Keras yang Tidak Dapat Diperbaiki

Chainthink

Waktu Rilis: 2026/11/01 00:37:17

Ringkasan

Berita kerentanan muncul pada 1 November ketika pendiri OneKey, Yishi, memperingatkan bahwa iPhone 11 dan model sebelumnya mengandung kelemahan perangkat keras yang tidak dapat diperbaiki melalui pembaruan perangkat lunak. Perangkat dari iPhone 4S hingga iPhone X terdampak oleh kerentanan BootROM checkm8, sementara kerentanan usbliter8 memengaruhi iPhone XS, XR, seri 11, dan SE generasi kedua. Penyerang dengan akses fisik dapat menjalankan kode melalui USB sebelum iOS boot, bahkan dalam mode Pesawat. Yishi mendesak pengguna untuk menghasilkan mnemonik baru di lingkungan yang aman dan melakukan transfer aset, bukan hanya mengganti alamat. Ia juga merekomendasikan untuk memperbarui sistem, menggunakan kata sandi yang lebih kuat, menghindari port USB publik, dan tetap waspada terhadap serangan fisik. Berita on-chain sering menyoroti risiko keamanan, dan kasus ini menekankan pentingnya kehati-hatian dalam praktik penyimpanan kripto.

Pesan ChainThink, 1 November, pendiri OneKey, Yishi, mengingatkan bahwa iPhone 11 dan model lebih lama memiliki kerentanan perangkat keras yang tidak dapat diperbaiki melalui pembaruan sistem, dan tidak disarankan digunakan untuk menyimpan kata sandi pemulihan.

iPhone 4S hingga iPhone X rentan terhadap kerentanan BootROM checkm8; kerentanan usbliter8 yang diumumkan pada Juni tahun ini memengaruhi iPhone XS, XR, seri 11, dan SE generasi kedua.

Setelah penyerang mendapatkan akses fisik ke perangkat, mereka dapat menjalankan kode melalui antarmuka USB sebelum iOS dimulai, dan mode pesawat tidak dapat mencegah serangan tersebut.

Yishi menyarankan, pengguna yang telah menyimpan mnemonic phrase dengan perangkat semacam ini, sebaiknya membuat mnemonic phrase baru di lingkungan yang dapat dipercaya dan memindahkan aset mereka, bukan hanya mengganti alamat dompet di bawah mnemonic phrase asli.

Dia juga menyarankan untuk memperbarui sistem secara tepat waktu, menggunakan perangkat dan kata sandi dompet yang lebih kompleks, menghindari pengisian daya melalui port USB publik, serta waspada terhadap risiko serangan fisik selama perangkat tidak berada di bawah kendali Anda.

Sumber:Tampilkan versi asli

Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini. Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.