
Fundador da OneKey: Alguns iPhones mais antigos têm vulnerabilidades de chip sem correção, apresentando riscos ao armazenamento de frases semente O fundador da OneKey, Yishi, alertou que fazer um reset de fábrica em um iPhone mais antigo, ativar o modo avião e usá-lo para armazenar frases semente de carteiras de criptomoedas offline ainda pode ser inseguro. Ele observou que os modelos iPhone 4S até iPhone X são afetados pelo checkm8, enquanto os iPhone XS, XR, série 11 e o iPhone SE de segunda geração são afetados pelo usbliter8, divulgado no início deste ano. Essas vulnerabilidades no nível BootROM não podem ser corrigidas por meio de atualizações do iOS. Atacantes com acesso físico e ferramentas especializadas podem explorá-las por meio de USB, mesmo no modo avião. No entanto, em modelos como o XS e o 11, essas falhas sozinhas não fornecem acesso direto às frases semente, pois senhas do dispositivo e o Secure Enclave oferecem proteção adicional. Yishi aconselhou os usuários afetados a gerar novas frases semente em um ambiente confiável, transferir seus ativos, usar dispositivos mais recentes, manter o software atualizado e adotar senhas mais fortes.

