
OneKey創業者:一部の古いiPhoneにはパッチが適用できないチップの脆弱性があり、シードフレーズの保存にリスクをもたらす OneKeyの創業者であるYishiは、古いiPhoneを工場出荷状態にリセットし、航空機モードを有効にして、暗号ウォレットのシードフレーズをオフラインで保存しても依然として安全ではないと警告した。彼は、iPhone 4SからiPhone Xまでがcheckm8の影響を受け、iPhone XS、XR、11シリーズ、および第2世代iPhone SEが今年初めに公開されたusbliter8の影響を受けると指摘した。これらのブートROMレベルの脆弱性はiOSのアップデートでは修正できない。攻撃者は物理的なアクセスと専用ツールを用いて、航空機モード下でもUSB経由でこれらを悪用できる。 ただし、XSや11などのモデルでは、これらの脆弱性だけではデバイスのパスコードとSecure Enclaveによる追加の保護があるため、シードフレーズへの直接的なアクセスは得られない。Yishiは、影響を受けるユーザーに対し、信頼できる環境で完全に新しいシードフレーズを生成し、資産を振替し、新しいデバイスを使用し、ソフトウェアを最新に保ち、より強力なパスワードを採用することを推奨した。

