
Nhà sáng lập ví crypto OneKey vừa cảnh báo về một số lỗ hổng bảo mật trên các dòng iPhone cũ, có thể khiến việc sử dụng những chiếc điện thoại này làm ví lạnh để lưu trữ crypto không an toàn như nhiều người nghĩ. Cụ thể thì các dòng iPhone từ 4S đến iPhone X có lỗ hổng checkm8, trong khi iPhone XS, XR, iPhone 11 và iPhone SE thế hệ 2 được cảnh báo về lỗ hổng usbliter8. Điều đáng chú ý là những lỗ hổng này nằm trong BootROM, tức là phần mã được tích hợp sẵn vào chip khi sản xuất. Cho nên Apple không thể khắc phục chỉ bằng cách cập nhật iOS. Nhưng mà điều này không có nghĩa là hacker có thể tự động lấy được Bitcoin hay private key của bạn. Để khai thác những lỗ hổng này thì hacker thường cần tiếp cận trực tiếp chiếc điện thoại, và vẫn có thể phải vượt qua những lớp bảo mật khác như nếu bạn dùng một ví ứng dụng thì vẫn phải có quyền truy cập vào. Vấn đề ở đây là nhiều người nghĩ rằng chỉ cần lấy một chiếc iPhone cũ, khôi phục cài đặt gốc, tắt Internet rồi dùng làm ví lạnh thì sẽ an toàn. Nhưng thực tế thì không đơn giản như vậy, vì một số lỗ hổng nằm ngay trong phần cứng.
