
OneKey 創辦人 Yishi 警告,即使對舊款 iPhone 進行工廠重置、啟用飛行模式,並用於離線儲存加密錢包助記詞,仍可能不安全。他指出,iPhone 4S 至 iPhone X 受 checkm8 影響,而 iPhone XS、XR、11 系列和第二代 iPhone SE 則受今年早些時候披露的 usbliter8 影響。這些 BootROM 級漏洞無法透過 iOS 更新修復。攻擊者若擁有實體存取權限和專用工具,即使在飛行模式下,也可透過 USB 利用這些漏洞。 然而,在 XS 和 11 等型號上,單靠這些缺陷並無法直接存取助記詞,因為裝置密碼和安全隔離區提供了額外保護。Yishi 建議受影響的使用者在可信環境中生成全新的助記詞、轉移資產、使用較新的裝置、保持軟體更新,並採用更強的密碼。

