OneKey Kurucusu, iPhone 11 ve daha eski modellerde onarılamaz donanım zafiyetleri olduğunu uyarıyor

Chainthink

Çıkış zamanı: 2026/11/01 00:37:17

Paylaş

Özet

1 Kasım'da OneKey kurucusu Yishi, iPhone 11 ve daha eski modellerde yazılım güncellemeleriyle düzeltilemeyen donanım hataları bulunduğunu uyarırken, güvenlik açıkları ortaya çıktı. BootROM checkm8 açıkları iPhone 4S'den iPhone X'e kadar olan cihazları etkilerken, usbliter8 açıkları iPhone XS, XR, 11 serisi ve ikinci nesil SE'yi etkiliyor. Fiziksel erişimi olan saldırganlar, iOS başlatılmadan önce USB üzerinden kod çalıştırabilir, hatta Uçak Modu açıkken bile. Yishi, kullanıcıların yeni mnemoniklerini güvenli bir ortamda oluşturup adresleri değiştirmek yerine varlıklarını transfer etmelerini istedi. Ayrıca sistemleri güncellemeyi, daha güçlü şifreler kullanmayı, kamuya açık USB portlarından kaçınmayı ve fiziksel saldırılar konusunda dikkatli olmayı önerdi. Zincir üzerindeki haberler sıklıkla güvenlik risklerini vurgular ve bu durum, kripto saklama uygulamalarında dikkatli olma ihtiyacını ön plana çıkarır.

ChainThink mesajı, 1 Kasım'da OneKey kurucusu Yishi, iPhone 11 ve daha eski modellerde sistem güncellemesiyle düzeltilemeyen bir donanım açığı olduğunu ve mnemonic kelimelerin saklanmasında kullanılmaması gerektiğini hatırlattı.

iPhone 4S ile iPhone X arasında BootROM açıkları checkm8 mevcut; bu yıl Haziran'da açıklanan usbliter8 açıkları iPhone XS, XR, 11 serisi ve ikinci nesil SE'yi etkiliyor.

Saldırgan, cihazın fiziksel erişimini elde ettikten sonra, iOS başlatılmadan önce USB arayüzü üzerinden kod çalıştırabilir; uçuş modunu açmak bile saldırganlığı engelleyemez.

Yishi, bu tür cihazlarla birlikte kurtarma ifadesini kaydeden kullanıcıların, yalnızca mevcut kurtarma ifadesi altındaki cüzdan adresini değiştirmek yerine, güvenli bir ortamda tamamen yeni bir kurtarma ifadesi oluşturup varlıklarını taşımasını öneriyor.

Ayrıca sistemi zamanında güncellemeyi, daha karmaşık cihaz ve cüzdan şifrelerini kullanmayı, genel USB bağlantı noktaları üzerinden şarj etmeyi ve cihazın uzun süre kendi kontrolünüz dışında kalması sırasında fiziksel saldırı riskine dikkat etmeyi önerdi.

Kaynak:Orijinalini göster

Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir. Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.