Засновник OneKey попереджає, що iPhone 11 і ранніші моделі мають неперевидаючі апаратні вразливості

iconChainthink
Поділитися
AI summary iconКороткий зміст
Новина про вразливість з’явилася 1 листопада, коли засновник OneKey Їші попередив, що iPhone 11 і раніші моделі містять апаратні недоліки, які не можна виправити оновленнями програмного забезпечення. Вразливість BootROM checkm8 впливає на пристрої від iPhone 4S до iPhone X, а вразливість usbliter8 стосується iPhone XS, XR, серії 11 та SE другого покоління. Зловмисники з фізичним доступом можуть виконувати код через USB до завантаження iOS, навіть у режимі польоту. Їші закликав користувачів створювати нові мнемонічні фрази в безпечному середовищі та здійснювати переказ активів, а не просто змінювати адреси. Він також рекомендував оновлювати системи, використовувати сильні паролі, уникати публічних USB-портів та залишатися уважними до фізичних атак. Новини на ланцюгу часто підкреслюють ризики безпеки, і цей випадок підсвічує необхідність обережності у практиці зберігання криптовалют.

ChainThink повідомляє, 1 листопада засновник OneKey Yishi нагадав, що iPhone 11 і старші моделі мають апаратну вразливість, яку неможливо виправити оновленням системи, і не рекомендується використовувати для зберігання мнемонічних фраз.

Для iPhone 4S до iPhone X існує вразливість BootROM checkm8; вразливість usbliter8, оприлюднена у червні цього року, впливає на iPhone XS, XR, серію 11 та SE другого покоління.

Після отримання фізичного доступу до пристрою зловмисник може виконувати код через інтерфейс USB до запуску iOS, і вимкнення режиму польоту не зупинить атаку.

Yishi рекомендує користувачам, які зберігали мнемонічні фрази за допомогою таких пристроїв, створити нову мнемонічну фразу в надійному середовищі та перенести активи, а не просто змінювати адреси гаманця в межах початкової мнемонічної фрази.

Він також порекомендував своєчасно оновлювати систему, використовувати більш складні паролі для пристроїв та гаманців, уникати зарядки через публічні USB-роз’єми та звертати увагу на ризик фізичних атак під час тривалого перебування пристрою поза вашим контролем.

Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації. Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.