Berita Huoxing Caijing, pendiri OnKey, Yishi, memposting di platform X untuk memperingatkan bahwa penggunaan iPhone lama sebagai cold wallet aset kripto dapat menimbulkan risiko keamanan. Kerentanan checkm8 yang ada di BootROM pada iPhone 4S hingga iPhone X, sementara kerentanan usbliter8 yang diumumkan pada Juni tahun ini mencakup iPhone XS, XR, seri 11, dan SE generasi kedua, semuanya melibatkan kode boot tingkat dasar perangkat yang tidak dapat diperbaiki melalui pembaruan sistem iOS. Penyerang yang mendapatkan akses fisik ke perangkat dapat menjalankan kode melalui antarmuka USB sebelum iOS dimulai, dan mengaktifkan mode pesawat tidak dapat mencegah serangan semacam ini.
Yishi menyarankan agar iPhone 11 dan model yang lebih lama tidak digunakan untuk menyimpan frasa pemulihan. Pengguna yang telah menyimpan frasa pemulihan di perangkat semacam ini sebaiknya membuat frasa pemulihan baru di lingkungan yang terpercaya dan memindahkan aset mereka, bukan hanya mengganti alamat dompet di bawah frasa pemulihan asli. Selain itu, pengguna juga sebaiknya segera memperbarui sistem, menggunakan kata sandi perangkat dan dompet yang lebih kompleks, menghindari pengisian daya melalui port USB publik, serta waspada terhadap kemungkinan serangan fisik selama perangkat berada di luar kendali mereka.
Sebelumnya, pendiri OneKey, Yishi, pernah menulis di platform X menyarankan pengguna untuk menggunakan iPhone sebagai cold wallet, tetapi hanya menyarankan menggunakan iPhone 17 atau model yang lebih baru.
Pendiri OnKey Memperingatkan bahwa iPhone 11 dan Model Lebih Lama Memiliki Kerentanan Perangkat Keras yang Tidak Dapat Diperbaiki
MarsBitBagikan
Ringkasan
Pendiri OnKey, Yishi, menyoroti dalam pembaruan kripto terbaru bahwa iPhone 11 dan model yang lebih lama memiliki kelemahan perangkat keras yang tidak dapat diperbaiki seperti checkm8 dan usbliter8. Masalah ini memungkinkan penyerang menjalankan kode sebelum iOS menyala, bahkan dalam Mode Pesawat. Yishi mendesak pengguna untuk menghindari menyimpan frasa mnemonic di perangkat ini dan beralih ke model yang lebih baru. Pembaruan KuCoin menyarankan para trader untuk meninjau praktik keamanan mereka guna melindungi aset digital.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.