ME Haberleri, 1 Kasım (UTC+8), OnKey kurucusu Yishi, X platformunda eski iPhone modellerinin kripto varlıklar için soğuk cüzdan olarak kullanılmasının güvenlik riskleri olduğunu uyarıda bulundu. iPhone 4S ile iPhone X arasında BootROM'da bulunan checkm8 açıklığı, bu yıl Haziran'da açıklandığı usbliter8 açıklığı ise iPhone XS, XR, 11 serisi ve ikinci nesil SE'yi kapsıyor; her ikisi de cihazın temel başlatma kodunu etkiliyor ve iOS sistem güncellemeleriyle onarılamıyor. Saldırganlar, cihaza fiziksel erişim elde ettikten sonra USB arayüzü üzerinden iOS başlatılmadan önce kod çalıştırabilir ve uçuş modunu açmak bu tür saldırıları engelleyemiyor. Yishi, iPhone 11 ve daha eski modellerin mnemonic kodları saklamak için önerilmediğini belirtti; bu tür cihazlarla mnemonic kodlarını saklayan kullanıcıların, yalnızca mevcut mnemonic altında cüzdan adresini değiştirmek yerine, güvenli bir ortamda tamamen yeni bir mnemonic oluşturup varlıklarını taşıması gerektiğini önerdi. Ayrıca kullanıcıların sistemlerini güncel tutmaları, daha karmaşık cihaz ve cüzdan şifreleri kullanmaları, ortak USB bağlantı noktalarıyla şarj etmemeleri ve cihazlarının uzun süre kendi kontrolü dışında kalması durumunda olası fiziksel saldırılar konusunda dikkatli olmaları gerekiyor. Daha önce OneKey kurucusu Yishi, X platformunda kullanıcıların iPhone'u soğuk cüzdan olarak kullanmalarını önermişti, ancak yalnızca iPhone 17 veya daha yeni modelleri önermişti. (Kaynak: ChainCatcher)
OnKey Kurucusu, iPhone 11 ve daha eski modellerin düzeltilemez donanım zafiyetlerine sahip olduğunu uyarıyor
KuCoinFlashPaylaş
Özet
OnKey kurucusu Yishi, yeni token listelemelerini ve kripto güncellemelerini vurguladı ve iPhone 11 ve daha eski modellerde düzeltilmesi mümkün olmayan donanım hataları olduğunu uyardı. Bunlar arasında checkm8 ve usbliter8 yer alır ve bu hatalar, Hava Modu bile açıkken ön-boot kod yürütmesine izin verir. Yishi, kullanıcıların mnemoniklerini bu cihazlarda saklamamalarını ve yeni mnemonikleri güvenli ortamlarda oluşturmayı önerdi. Ayrıca, sistem güncellemeleri, güçlü şifreler ve kamu USB portlarından kaçınarak fiziksel saldırı risklerini azaltmayı tavsiye etti.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.