OnKey創業者が、iPhone 11およびそれより前のモデルにはパッチが適用できないハードウェアの脆弱性があると警告

火星財經の情報によると、OnKeyの創設者であるYishiはXプラットフォームで投稿し、旧型のiPhoneを暗号資産のコールドウォレットとして使用することはセキュリティリスクを伴う可能性があると警告しました。iPhone 4SからiPhone XまでにはBootROMにcheckm8脆弱性が存在し、今年6月に公開されたusbliter8脆弱性の影響範囲にはiPhone XS、XR、11シリーズ、および第二世代SEが含まれます。これらはすべてデバイスの底层起動コードに関連しており、iOSシステムのアップデートでは修復できません。攻撃者がデバイスの物理的アクセスを獲得した場合、USBインターフェースを通じてiOS起動前にコードを実行でき、飛行機モードを有効にしてもこのような攻撃を防ぐことはできません。

Yishiは、iPhone 11およびそれより前のモデルは、メンションフレーズの保存に推奨されないと助言しています。すでにこれらのデバイスでメンションフレーズを保存しているユーザーは、元のメンションフレーズのウォレットアドレスを変更するのではなく、信頼できる環境で新しいメンションフレーズを生成し、資産を移行すべきです。また、ユーザーはシステムを最新に更新し、デバイスおよびウォレットのパスワードをより複雑にし、公共のUSBポートでの充電を避けるとともに、デバイスが自身の管理から長時間離れた状態にある際の物理的攻撃に注意すべきです。

以前、OneKeyの創設者であるYishiは、XプラットフォームでユーザーにiPhoneをコールドウォレットとして使用することを推奨したが、iPhone 17以降のモデルに限定した。