OnKey 창립자: iPhone 11 및 그 이전 모델에는 시스템 업데이트로 수정할 수 없는 하드웨어 취약점이 존재하므로, 암호화폐 지갑 비밀번호 저장에 사용하지 않는 것이 좋습니다

OnKey 창립자 Yishi가 X 플랫폼에 글을 올려 구형 iPhone을 암호 자산의 콜드 월렛으로 사용하는 것이 보안 위험이 있을 수 있다고 경고했습니다. iPhone 4S부터 iPhone X까지 BootROM에 있는 checkm8 취약점이 존재하며, 올해 6월 공개된 usbliter8 취약점의 영향 범위는 iPhone XS, XR, 11 시리즈 및 2세대 SE를 포함하고 있으며, 모두 장치의 저수준 부팅 코드와 관련이 있어 iOS 시스템 업데이트로 수정할 수 없습니다. 공격자는 장치에 물리적 접근 권한을 얻은 후 USB 인터페이스를 통해 iOS 부팅 전에 코드를 실행할 수 있으며, 비행 모드를 활성화해도 이러한 공격을 막을 수 없습니다.

Yishi는 iPhone 11 및 그 이전 모델은 비밀번호를 저장하는 데 사용하지 말 것을 권장하며, 이미 이러한 장치로 비밀번호를 저장한 사용자들은 신뢰할 수 있는 환경에서 새로운 비밀번호를 생성하고 자산을 이전해야 하며, 단순히 기존 비밀번호의 지갑 주소만 변경해서는 안 된다고 강조했습니다. 또한, 사용자는 시스템을 적시에 업데이트하고, 더 복잡한 장치 및 지갑 비밀번호를 사용하며, 공용 USB 인터페이스로 충전하는 것을 피하고, 장치가 장기간 본인의 통제에서 벗어날 경우 발생할 수 있는 물리적 공격에 주의해야 합니다.

이전에 OneKey 창립자 Yishi는 X 플랫폼에 글을 올려 사용자에게 iPhone을 콜드 월렛으로 사용할 것을 권장했지만, iPhone 17 또는 그 이후 모델만 사용하라고 권장했습니다.