
Pendiri OneKey: Sebahagian iPhone Lama Mempunyai Kekurangan Cip yang Tidak Boleh Diperbaiki, Menimbulkan Risiko kepada Penyimpanan Frasa Benih Pendiri OneKey, Yishi, memperingatkan bahawa mereset pabrik iPhone lama, menghidupkan mod kapal terbang, dan menggunakannya untuk menyimpan frasa benih dompet kripto secara luar talian masih mungkin tidak selamat. Beliau menyatakan bahawa iPhone 4S hingga iPhone X dipengaruhi oleh checkm8, manakala iPhone XS, XR, siri 11, dan iPhone SE generasi kedua dipengaruhi oleh usbliter8, yang diumumkan awal tahun ini. Kekurangan pada peringkat BootROM ini tidak boleh diperbaiki melalui kemas kini iOS. Penyerang dengan akses fizikal dan alat khas boleh mengeksploitasinya melalui USB, walaupun dalam mod kapal terbang. Namun, pada model seperti XS dan 11, kelemahan ini sahaja tidak memberikan akses langsung kepada frasa benih, kerana kod akses peranti dan Secure Enclave menawarkan perlindungan tambahan. Yishi menasihatkan pengguna yang terkesan untuk menghasilkan frasa benih baru sepenuhnya dalam persekitaran yang dipercayai, memindahkan aset mereka, menggunakan peranti yang lebih baharu, mengekalkan perisian sentiasa dikemas kini, dan mengamalkan kata laluan yang lebih kuat.

