Tin tức từ ME News, ngày 1 tháng 11 (UTC+8), người sáng lập OnKey, Yishi, đã đăng bài trên nền tảng X cảnh báo rằng việc sử dụng iPhone đời cũ làm ví lạnh lưu trữ tài sản tiền mã hóa có thể tiềm ẩn rủi ro bảo mật. Các lỗ hổng checkm8 tồn tại trong BootROM của iPhone 4S đến iPhone X, trong khi lỗ hổng usbliter8 được công bố vào tháng 6 năm nay ảnh hưởng đến iPhone XS, XR, dòng iPhone 11 và SE thế hệ thứ hai, đều liên quan đến mã khởi động cấp thấp của thiết bị và không thể khắc phục bằng bản cập nhật hệ điều hành iOS. Sau khi có quyền truy cập vật lý vào thiết bị, kẻ tấn công có thể thực thi mã qua cổng USB trước khi iOS khởi động, và việc kích hoạt chế độ máy bay cũng không thể ngăn chặn các cuộc tấn công này. Yishi khuyến nghị không nên sử dụng iPhone 11 và các mẫu cũ hơn để lưu trữ từ khóa phục hồi; những người đã dùng các thiết bị này để lưu trữ từ khóa phục hồi nên tạo từ khóa mới hoàn toàn trong môi trường đáng tin cậy và chuyển đổi tài sản, thay vì chỉ thay đổi địa chỉ ví dưới từ khóa gốc. Ngoài ra, người dùng nên cập nhật hệ thống kịp thời, sử dụng thiết bị và mật khẩu ví phức tạp hơn, tránh sạc qua cổng USB công cộng, và cảnh giác với các cuộc tấn công vật lý có thể xảy ra khi thiết bị bị rời khỏi sự kiểm soát trong thời gian dài. Trước đó, Yishi, người sáng lập OnKey, từng đăng bài trên nền tảng X khuyến nghị người dùng sử dụng iPhone làm ví lạnh, nhưng chỉ đề xuất dùng iPhone 17 hoặc các mẫu mới hơn. (Nguồn: ChainCatcher)
Người sáng lập OnKey cảnh báo rằng iPhone 11 và các mẫu cũ hơn có lỗ hổng phần cứng không thể khắc phục
KuCoinFlashChia sẻ
Tóm tắt
Người sáng lập OnKey, Yishi, đã nhấn mạnh về các danh sách token mới và cập nhật tiền điện tử, cảnh báo rằng iPhone 11 và các mẫu cũ hơn có các lỗi phần cứng không thể khắc phục. Những lỗi này bao gồm checkm8 và usbliter8, cho phép thực thi mã trước khi khởi động ngay cả khi ở chế độ Máy bay. Yishi kêu gọi người dùng tránh lưu trữ từ khóa phục hồi trên các thiết bị này và tạo các từ khóa mới trong môi trường an toàn. Ông cũng khuyến nghị cập nhật hệ thống, sử dụng mật khẩu mạnh và tránh các cổng USB công cộng để giảm nguy cơ bị tấn công vật lý.
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.