Odaily Yıldız Günlüğü: OneKey kurucusu Yishi, eski model iPhone'ları kripto varlık soğuk cüzdanı olarak kullanmanın güvenlik riski olduğunu X platformunda uyarıda bulundu. iPhone 4S ile iPhone X arasında BootROM'da bulunan checkm8 açığı, bu yıl Haziran'da açıklanan usbliter8 açığı ise iPhone XS, XR, 11 serisi ve ikinci nesil SE'yi kapsıyor; her ikisi de cihazın temel başlatma kodunu etkiliyor ve iOS sistem güncellemeleriyle onarılamıyor. Saldırganlar, cihaza fiziksel erişim elde ettikten sonra USB arayüzü üzerinden iOS başlatılmadan önce kod çalıştırabilir; uçuş modunu açmak bu tür saldırıları engelleyemiyor.
Yishi, iPhone 11 ve daha eski modellerin mnemonic kodları saklamak için önerilmediğini belirtti; bu cihazlarla mnemonic kodları zaten saklayan kullanıcıların, yalnızca mevcut mnemonic kodundaki cüzdan adresini değiştirmek yerine, güvenilir bir ortamda tamamen yeni bir mnemonic kodu oluşturup varlıklarını taşıması gerektiğini ifade etti. Ayrıca, kullanıcıların sistemlerini güncellemeli, daha karmaşık cihaz ve cüzdan şifreleri kullanmalı, kamuya açık USB bağlantı noktalarıyla şarj etmemeli ve cihazlarının uzun süre kendi kontrolü dışında kalması durumunda olası fiziksel saldırılar konusunda dikkatli olmalıdır.
Daha önce OneKey kurucusu Yishi, X platformunda kullanıcıların iPhone'u soğuk cüzdan olarak kullanmalarını önerdi, ancak yalnızca iPhone 17 veya daha yeni modelleri önerdi.



