
Основатель криптокошелька OneKey предупредил о нескольких уязвимостях безопасности в старых моделях iPhone, которые могут сделать использование этих телефонов в качестве холодных кошельков для хранения криптовалюты менее безопасным, чем многие считают. В частности, модели iPhone от 4S до iPhone X подвержены уязвимости checkm8, а iPhone XS, XR, iPhone 11 и iPhone SE второго поколения предупреждены об уязвимости usbliter8. Примечательно, что эти уязвимости находятся в BootROM — то есть в коде, встроенном в чип при производстве. Следовательно, Apple не может устранить их только обновлением iOS. Однако это не означает, что хакеры могут автоматически получить ваш bitcoin или приватный ключ. Для эксплуатации этих уязвимостей хакерам обычно требуется физический доступ к телефону, и им все равно придется обойти другие уровни защиты, например, если вы используете приложение-кошелек, потребуется доступ к нему. Проблема в том, что многие считают, что достаточно взять старый iPhone, сбросить его до заводских настроек, отключить интернет и использовать как холодный кошелек — и будет безопасно. Но на практике все не так просто, поскольку некоторые уязвимости находятся прямо в аппаратном обеспечении.
