Notícia da ME, 1º de novembro (UTC+8): O fundador da OnKey, Yishi, publicou uma mensagem na plataforma X alertando que o uso de iPhones antigos como cold wallets para ativos criptográficos pode apresentar riscos de segurança. Os modelos iPhone 4S até iPhone X são afetados pela vulnerabilidade checkm8 presente no BootROM; já a vulnerabilidade usbliter8, divulgada em junho deste ano, afeta os modelos iPhone XS, XR, série 11 e SE de segunda geração, todos envolvendo o código de inicialização de baixo nível do dispositivo, que não pode ser corrigido por atualizações do sistema iOS. Após obter acesso físico ao dispositivo, atacantes podem executar código antes da inicialização do iOS por meio da interface USB, e mesmo ativar o modo avião não impede esse tipo de ataque. Yishi recomenda que iPhones 11 e modelos mais antigos não sejam usados para armazenar frases de recuperação. Usuários que já armazenam frases de recuperação nesses dispositivos devem gerar uma nova frase de recuperação em um ambiente confiável e migrar seus ativos, em vez de simplesmente alterar o endereço da carteira sob a frase original. Além disso, os usuários devem atualizar regularmente seus sistemas, usar senhas mais complexas para dispositivos e carteiras, evitar carregar dispositivos por meio de portas USB públicas e estar atentos a possíveis ataques físicos durante períodos em que o dispositivo esteja fora de seu controle. Anteriormente, Yishi, fundador da OneKey, havia recomendado na plataforma X o uso de iPhones como cold wallets, mas apenas para modelos iPhone 17 ou superiores. (Fonte: ChainCatcher)
Fundador da OnKey alerta que iPhone 11 e modelos mais antigos possuem vulnerabilidades de hardware irremediáveis
KuCoinFlashCompartilhar
Resumo
O fundador da OnKey, Yishi, destacou novas listagens de tokens e atualizações cripto, alertando que os modelos iPhone 11 e anteriores possuem falhas de hardware irremediáveis. Entre elas, estão o checkm8 e o usbliter8, que permitem a execução de código pré-inicialização mesmo no Modo Avião. Yishi aconselhou os usuários a evitarem armazenar mnemônicos nesses dispositivos e a gerarem novos em ambientes seguros. Ele também recomendou atualizações de sistema, senhas fortes e a evitação de portas USB públicas para reduzir riscos de ataques físicos.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.