Berita ME, 1 November (UTC+8), pendiri OnKey, Yishi, memposting di platform X untuk memperingatkan bahawa penggunaan iPhone lama sebagai cold wallet aset kripto mungkin menimbulkan risiko keselamatan. Kekurangan checkm8 dalam BootROM pada iPhone 4S hingga iPhone X, manakala kekurangan usbliter8 yang diumumkan pada Jun tahun ini mempengaruhi iPhone XS, XR, siri 11, dan SE generasi kedua, semuanya melibatkan kod permulaan asas peranti yang tidak boleh diperbaiki melalui kemas kini sistem iOS. Selepas mendapat akses fizikal kepada peranti, penyerang boleh menjalankan kod melalui antaramuka USB sebelum iOS dimulakan, dan mod penerbangan tidak dapat menghalang serangan semacam ini. Yishi mencadangkan agar iPhone 11 dan model yang lebih lama tidak digunakan untuk menyimpan frasa pemulihan; pengguna yang telah menyimpan frasa pemulihan pada peranti ini sepatutnya menghasilkan frasa pemulihan baharu dalam persekitaran boleh dipercayai dan memindahkan aset mereka, bukan sekadar menukar alamat wallet di bawah frasa pemulihan asal. Selain itu, pengguna juga perlu mengemas kini sistem secara berkala, menggunakan peranti dan kata laluan wallet yang lebih kompleks, mengelakkan pengisian melalui antaramuka USB awam, serta berhati-hati terhadap serangan fizikal yang mungkin berlaku semasa peranti ditinggalkan tanpa pengawasan. Sebelum ini, pendiri OneKey, Yishi, pernah memposting di platform X mencadangkan pengguna menggunakan iPhone sebagai cold wallet, tetapi hanya menyarankan iPhone 17 atau model yang lebih baru. (Sumber: ChainCatcher)
Pendiri OnKey Memperingatkan Bahawa iPhone 11 dan Model Lebih Lama Mempunyai Kerentanan Peranti Keras yang Tidak Boleh Diperbaiki
KuCoinFlashKongsi
Ringkasan
Pendiri OnKey, Yishi, menekankan pelancaran token baharu dan kemas kini kripto, serta memperingatkan bahawa iPhone 11 dan model lebih lama mempunyai kelemahan peranti keras yang tidak boleh diperbaiki. Ini termasuk checkm8 dan usbliter8, yang membolehkan eksekusi kod pra-penghidupan walaupun dalam Mod Pesawat. Yishi mendesak pengguna untuk mengelak menyimpan mnemonik pada peranti-peranti ini dan menghasilkan mnemonik baharu di persekitaran yang selamat. Beliau juga mencadangkan kemas kini sistem, kata laluan yang kuat, dan mengelakkan port USB awam untuk mengurangkan risiko serangan fizikal.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.