
Засновник OneKey: Деякі старі iPhone мають неприбираємі вразливості чіпа, що створюють ризики для зберігання seed-фраз Засновник OneKey Їші попередив, що скидання до заводських налаштувань старого iPhone, увімкнення режиму польоту та використання його для офлайн-зберігання seed-фраз криптовалютного гаманця все ще може бути небезпечним. Він зазначив, що iPhone 4S до iPhone X піддаються вразливості checkm8, а iPhone XS, XR, серія 11 та iPhone SE другого покоління — вразливості usbliter8, про яку було повідомлено на початку цього року. Ці вразливості на рівні BootROM не можна виправити оновленнями iOS. Зловмисники з фізичним доступом та спеціальним інструментарієм можуть експлуатувати їх через USB, навіть у режимі польоту. Проте на моделях, таких як XS та 11, ці недоліки самі по собі не надають прямого доступу до seed-фраз, оскільки паролі пристрою та Secure Enclave забезпечують додатковий захист. Їші рекомендує користувачам, які страждають від цих проблем, згенерувати абсолютно нові seed-фрази в надійному середовищі, переказати свої активи, використовувати новіші пристрої, підтримувати програмне забезпечення у актуальному стані та використовувати більш надійні паролі.

