
Người sáng lập OneKey: Một số iPhone cũ có lỗ hổng chip không thể vá, đe dọa việc lưu trữ cụm từ hạt giống Người sáng lập OneKey, Yishi, cảnh báo rằng việc khôi phục cài đặt gốc một iPhone cũ, bật chế độ máy bay và sử dụng nó để lưu trữ cụm từ hạt giống ví tiền điện tử ngoại tuyến vẫn có thể không an toàn. Ông lưu ý rằng các mẫu iPhone 4S đến iPhone X bị ảnh hưởng bởi checkm8, trong khi iPhone XS, XR, loạt iPhone 11 và iPhone SE thế hệ thứ hai bị ảnh hưởng bởi usbliter8, được công bố đầu năm nay. Những lỗ hổng cấp BootROM này không thể được khắc phục thông qua các bản cập nhật iOS. Những kẻ tấn công có quyền truy cập vật lý và công cụ chuyên dụng có thể khai thác chúng qua USB, ngay cả khi ở chế độ máy bay. Tuy nhiên, trên các mẫu như XS và 11, những lỗ hổng này riêng lẻ không cung cấp quyền truy cập trực tiếp vào cụm từ hạt giống, vì mật khẩu thiết bị và Secure Enclave cung cấp thêm lớp bảo vệ. Yishi khuyên người dùng bị ảnh hưởng nên tạo cụm từ hạt giống hoàn toàn mới trong môi trường đáng tin cậy, chuyển tài sản của họ, sử dụng thiết bị mới hơn, giữ phần mềm luôn được cập nhật và áp dụng mật khẩu mạnh hơn.

