Согласно новости ME, 1 ноября (UTC+8) основатель OnKey Yishi опубликовал сообщение на платформе X, предупредив о возможных рисках безопасности при использовании старых моделей iPhone в качестве холодного кошелька для криптоактивов. Устройства от iPhone 4S до iPhone X уязвимы к уязвимости checkm8, встроенной в BootROM; уязвимость usbliter8, обнародованная в июне этого года, затрагивает iPhone XS, XR, серию 11 и SE второго поколения — все они связаны с низкоуровневым загрузочным кодом устройства, который невозможно исправить обновлением iOS. После физического доступа к устройству злоумышленник может выполнять код через USB-интерфейс до запуска iOS, и включение режима полета не предотвращает такие атаки. Yishi рекомендует не использовать iPhone 11 и более ранние модели для хранения мнемонических фраз. Пользователям, которые уже хранят мнемонические фразы на таких устройствах, следует сгенерировать совершенно новые мнемонические фразы в надежной среде и переместить активы, а не просто сменить адрес кошелька под исходной мнемонической фразой. Кроме того, пользователям следует своевременно обновлять систему, использовать более сложные пароли для устройств и кошельков, избегать зарядки через общие USB-порты и быть осторожными в отношении физических атак, которые могут произойти, если устройство надолго окажется вне их контроля. Ранее основатель OneKey Yishi уже рекомендовал пользователям использовать iPhone в качестве холодного кошелька, но только модели iPhone 17 и более новые. (Источник: ChainCatcher)
Основатель OnKey предупреждает, что iPhone 11 и более старые модели имеют неподдающиеся исправлению аппаратные уязвимости
KuCoinFlashПоделиться
Сводка
Основатель OnKey Иши подчеркнул новые листинги токенов и обновления в криптовалюте, предупредив, что у iPhone 11 и более старых моделей есть неустранимые аппаратные недостатки. К ним относятся checkm8 и usbliter8, позволяющие выполнять код до загрузки даже в режиме полета. Иши призвал пользователей не хранить мнемонические фразы на этих устройствах и генерировать новые в безопасной среде. Он также рекомендовал обновлять систему, использовать надежные пароли и избегать общественных USB-портов для снижения рисков физических атак.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.