Основатель OnKey: у iPhone 11 и более ранних моделей существуют аппаратные уязвимости, которые нельзя исправить с помощью системного обновления, не рекомендуется использовать для хранения мнемонических фраз

Основатель OnKey Yishi опубликовал сообщение на платформе X, в котором предупредил, что использование старых моделей iPhone в качестве холодного кошелька для криптоактивов может представлять собой риск безопасности. У iPhone 4S до iPhone X существует уязвимость checkm8 в BootROM, а в июне этого года была раскрыта уязвимость usbliter8, которая затрагивает iPhone XS, XR, 11 серии и второго поколения SE, все они связаны с базовым кодом запуска устройства, который нельзя исправить с помощью обновления iOS. Злоумышленники, получив физический доступ к устройству, могут выполнять код через USB-порт до загрузки iOS, и даже включение режима полета не может предотвратить такие атаки.

Yishi рекомендует, чтобы iPhone 11 и более ранние модели не использовались для хранения мнемонических фраз. Пользователи, которые уже использовали такие устройства для сохранения мнемонических фраз, должны в безопасной среде сгенерировать новые мнемонические фразы и перенести активы, а не просто менять адреса кошельков, основанные на старых мнемонических фразах. Кроме того, пользователи должны своевременно обновлять систему, использовать более сложные пароли для устройств и кошельков, избегать зарядки через общественные USB-порты и быть осторожными с физическими атаками, которые могут произойти, когда устройство долгое время находится вне их контроля.

Ранее основатель OneKey Yishi также публиковал сообщение на платформе X, в котором рекомендовал пользователям использовать iPhone в качестве холодного кошелька, но только для моделей iPhone 17 или новее.