Основатель OneKey: Некоторые старые iPhone имеют непatchable уязвимости чипа, создающие риски для хранения seed-фраз Основатель OneKey Иши предупредил, что сброс iPhone до заводских настроек, включение режима полета и использование его для офлайн-хранения seed-фраз криптовалютного кошелька может оставаться небезопасным. Он отметил, что iPhone 4S до iPhone X подвержены уязвимости checkm8, а iPhone XS, XR, серии 11 и iPhone SE второго поколения — уязвимости usbliter8, раскрытой в начале этого года. Эти уязвимости на уровне BootROM нельзя устранить с помощью обновлений iOS. Злоумышленники с физическим доступом и специализированными инструментами могут эксплуатировать их через USB, даже в режиме полета. Однако на моделях, таких как XS и 11, эти уязвимости сами по себе не предоставляют прямой доступ к seed-фразам, поскольку пароли устройства и Secure Enclave обеспечивают дополнительную защиту. Иши рекомендовал пользователям, затронутым этими проблемами, сгенерировать совершенно новые seed-фразы в надежной среде, перевести свои активы, использовать более новые устройства, поддерживать программное обеспечение в актуальном состоянии и применять более надежные пароли.