ME News повідомляє, 1 листопада (UTC+8) засновник OnKey Yishi опублікував повідомлення на платформі X, попереджаючи про можливі ризики безпеки при використанні старих моделей iPhone як холодних гаманців для криптоактивів. Устройства від iPhone 4S до iPhone X схильні до вразливості checkm8 у BootROM, а вразливість usbliter8, оприлюднена у червні цього року, стосується iPhone XS, XR, серії 11 та SE другого покоління — усі вони стосуються нижчого рівня коду завантаження, який не можна виправити оновленням iOS. Після отримання фізичного доступу до пристрою зловмисники можуть виконувати код через USB-інтерфейс до запуску iOS, і ввімкнення режиму польоту не зупинить таку атаку. Yishi рекомендує не використовувати iPhone 11 та старші моделі для зберігання мнемонічних фраз. Користувачі, які вже зберігають мнемонічні фрази на таких пристроях, повинні створити повністю нову мнемонічну фразу в надійному середовищі та перемістити активи, а не просто змінювати адреси гаманця в межах оригінальної мнемонічної фрази. Крім того, користувачам слід своєчасно оновлювати систему, використовувати складніші паролі для пристроїв та гаманців, уникати зарядки через публічні USB-портами та бути обережними щодо фізичних атак під час тривалого відсутності пристрою під контролем. Раніше засновник OneKey Yishi рекомендував користувачам використовувати iPhone як холодний гаманець, але лише для моделей iPhone 17 та новіших. (Джерело: ChainCatcher)
Засновник OnKey попереджає, що iPhone 11 і старші моделі мають неперевидаюмі апаратні вразливості
KuCoinFlashПоділитися
Короткий зміст
Засновник OnKey Їші підкреслив нові лістинги токенів та оновлення в криптовалютній сфері, попередивши, що iPhone 11 та старші моделі мають неперевидаючі апаратні недоліки. До них відносяться checkm8 та usbliter8, які дозволяють виконувати код до завантаження навіть у режимі польоту. Їші закликав користувачів не зберігати мнемонічні фрази на цих пристроях та генерувати нові в безпечному середовищі. Він також рекомендував оновлювати систему, використовувати надійні паролі та уникати публічних USB-портів, щоб зменшити ризики фізичних атак.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.