OneKey創業者が、iPhone 11およびそれ以前のモデルには修正不可能なハードウェア脆弱性があると警告

iconChainthink
共有
AI summary icon概要
11月1日、OneKeyの創設者であるYishiは、iPhone 11およびそれより前のモデルにはソフトウェアアップデートでは修正できないハードウェアの脆弱性が存在すると警告し、脆弱性に関するニュースが浮上しました。iPhone 4SからiPhone XまではBootROMのcheckm8脆弱性の影響を受け、usbliter8脆弱性はiPhone XS、XR、11シリーズ、および第2世代SEに影響します。攻撃者が物理的にデバイスにアクセスできる場合、Airplane ModeでもiOS起動前にUSB経由でコードを実行できます。Yishiはユーザーに対し、アドレスの変更だけでなく、安全な環境で新しいメンネミックを生成し、資産を振替えるよう促しました。また、システムの更新、より強力なパスワードの使用、公衆USBポートの回避、物理的攻撃への警戒を推奨しました。オンチェーンのニュースはしばしばセキュリティリスクを強調しており、今回の事例は暗号資産保管における注意の必要性を改めて示しています。

ChainThinkのメッセージによると、11月1日、OneKeyの創設者Yishiは、iPhone 11およびそれより前のモデルには、システム更新では修正できないハードウェアの脆弱性が存在し、メモリーワードの保存には推奨されないと警告しました。

iPhone 4S から iPhone X には BootROM の脆弱性 checkm8 が存在し、今年6月に公開されたusbliter8脆弱性はiPhone XS、XR、11シリーズおよび第2世代SEに影響します。

攻撃者がデバイスの物理的アクセスを獲得すると、USBインターフェースを通じてiOS起動前にコードを実行でき、飛行モードを有効にしても攻撃を防ぐことはできません。

Yishiは、このようなデバイスでマネモンティックフレーズを保存しているユーザーは、元のマネモンティックフレーズのウォレットアドレスを変更するのではなく、信頼できる環境で新しいマネモンティックフレーズを生成し、資産を移転することを推奨しています。

彼は、システムを適時に更新し、より複雑なデバイスおよびウォレットパスワードを使用し、公共のUSBポートでの充電を避けること、またデバイスが長時間自分の管理から離れている間の物理的攻撃のリスクに注意することを推奨しました。

免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。 デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。