Марс Фінанс повідомляє, що засновник OnKey Yishi опублікував повідомлення на платформі X, попереджаючи про можливі ризики безпеки при використанні старих моделей iPhone як холодних гаманців для криптоактивів. Устройства від iPhone 4S до iPhone X схильні до вразливості checkm8 у BootROM, а вразливість usbliter8, оприлюднена у червні цього року, стосується iPhone XS, XR, серії 11 та SE другого покоління — усі вони стосуються нижчого рівня коду завантаження пристрою, який не можна виправити оновленням iOS. Після отримання фізичного доступу до пристрою зловмисник може виконувати код через USB-інтерфейс до запуску iOS, і ввімкнення режиму польоту не зупинить таку атаку.
Yishi рекомендує не використовувати iPhone 11 та старші моделі для зберігання мнемонічних фраз. Користувачі, які вже зберігають мнемонічні фрази на таких пристроях, повинні створити повністю нову мнемонічну фразу в надійному середовищі та перенести свої активи, а не просто змінювати адреси гаманця в межах оригінальної мнемонічної фрази. Крім того, користувачам слід своєчасно оновлювати систему, використовувати складніші паролі для пристроїв та гаманців, уникати зарядки через публічні USB-роз’єми та бути обережними щодо фізичних атак під час тривалого відсутності пристрою під контролем.
Раніше засновник OneKey Yishi на платформі X рекомендував користувачам використовувати iPhone як холодний гаманець, але рекомендував лише iPhone 17 або новіші моделі.
Засновник OnKey попереджає, що iPhone 11 і старші моделі мають неприпустимі апаратні вразливості
MarsBitПоділитися
Короткий зміст
Засновник OnKey Їші підкреслив у останніх оновленнях криптовалют, що iPhone 11 і старші моделі містять неприпустимі апаратні вразливості, такі як checkm8 та usbliter8. Ці проблеми дозволяють зловмисникам запускати код до завантаження iOS, навіть у режимі польоту. Їші закликав користувачів уникати зберігання мнемонічних фраз на цих пристроях і перейти на новіші моделі. Оновлення KuCoin пропонують трейдерам переглянути свої практики безпеки для захисту цифрових активів.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.