Pendiri OneKey Memperingatkan Bahawa iPhone 11 dan Model Sebelumnya Mempunyai Kerentanan Perkakasan yang Tidak Boleh Diperbaiki

iconChainthink
Kongsi
AI summary iconRingkasan
Berita kerentanan muncul pada 1 November apabila pendiri OneKey, Yishi, memperingatkan bahawa iPhone 11 dan model sebelumnya mengandungi kecacatan peranti keras yang tidak boleh dibaiki melalui kemas kini perisian. Peranti dari iPhone 4S hingga iPhone X dipengaruhi oleh kelemahan BootROM checkm8, manakala kerentanan usbliter8 mempengaruhi iPhone XS, XR, siri 11, dan SE generasi kedua. Penyerang dengan akses fizikal boleh menjalankan kod melalui USB sebelum iOS dimulakan, walaupun dalam Mod Pesawat. Yishi mendesak pengguna untuk menghasilkan mnemonik baharu dalam persekitaran selamat dan memindahkan aset, bukan sekadar menukar alamat. Beliau juga mencadangkan untuk mengemas kini sistem, menggunakan kata laluan yang lebih kuat, mengelakkan port USB awam, dan tetap waspada terhadap serangan fizikal. Berita di rantai sering menonjolkan risiko keselamatan, dan kes ini menekankan keperluan untuk berhati-hati dalam amalan penyimpanan kripto.

ChainThink melaporkan, pada 1 November, pendiri OneKey, Yishi, mengingatkan bahawa iPhone 11 dan model lebih awal mempunyai kelemahan peranti keras yang tidak boleh diperbaiki melalui kemas kini sistem, dan tidak disarankan digunakan untuk menyimpan frasa bantuan.

iPhone 4S hingga iPhone X terjejas oleh lalai BootROM checkm8; lalai usbliter8 yang diumumkan pada Jun tahun ini mempengaruhi iPhone XS, XR, siri 11, dan SE generasi kedua.

Selepas penyerang mendapat akses fizikal ke peranti, mereka boleh menjalankan kod melalui antaramuka USB sebelum iOS dimulakan, dan mod penerbangan tidak dapat menghalang serangan tersebut.

Yishi mencadangkan, pengguna yang telah menyimpan frasa pemulihan menggunakan peranti semacam ini, seharusnya menghasilkan frasa pemulihan baharu dalam persekitaran yang boleh dipercayai dan memindahkan aset mereka, bukan sekadar menukar alamat wallet di bawah frasa pemulihan asal.

Dia juga mencadangkan untuk memperbaharui sistem secara tepat waktu, menggunakan kata laluan peranti dan dompet yang lebih kompleks, mengelakkan cas melalui antaramuka USB awam, serta mewaspadai risiko serangan fizikal semasa peranti tidak berada di bawah kawalan sendiri untuk jangka masa yang panjang.

Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini. Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.