Người sáng lập OnKey: iPhone 11 và các mẫu máy trước đó có lỗ hổng phần cứng không thể sửa chữa thông qua cập nhật hệ thống, không nên được sử dụng để lưu trữ cụm từ ghi nhớ

Người sáng lập OnKey, Yishi, đã đăng bài trên nền tảng X để nhắc nhở rằng việc sử dụng iPhone cũ làm ví lạnh cho tài sản tiền điện tử có thể tiềm ẩn rủi ro về an ninh. Từ iPhone 4S đến iPhone X có lỗ hổng checkm8 trong BootROM, và vào tháng 6 năm nay, phạm vi ảnh hưởng của lỗ hổng usbliter8 đã bao gồm iPhone XS, XR, các dòng 11 và SE thế hệ thứ hai, tất cả đều liên quan đến mã khởi động cấp thấp của thiết bị, không thể sửa chữa thông qua cập nhật hệ thống iOS. Kẻ tấn công có thể thực thi mã thông qua cổng USB trước khi iOS khởi động sau khi có quyền truy cập vật lý vào thiết bị, và việc bật chế độ máy bay cũng không thể ngăn chặn các cuộc tấn công như vậy.

Yishi khuyên rằng không nên sử dụng iPhone 11 và các mẫu máy cũ hơn để lưu trữ cụm từ khôi phục, những người đã sử dụng các thiết bị như vậy để lưu trữ cụm từ khôi phục nên tạo một cụm từ khôi phục mới trong môi trường đáng tin cậy và di chuyển tài sản, thay vì chỉ thay đổi địa chỉ ví dưới cụm từ khôi phục ban đầu. Ngoài ra, người dùng cũng nên cập nhật hệ thống kịp thời, sử dụng thiết bị và mật khẩu ví phức tạp hơn, tránh sử dụng cổng USB công cộng để sạc, và cảnh giác với các cuộc tấn công vật lý có thể xảy ra trong thời gian dài khi thiết bị nằm ngoài tầm kiểm soát của mình.

Trước đó, người sáng lập OneKey, Yishi, đã từng đăng bài trên nền tảng X khuyên người dùng sử dụng iPhone làm ví lạnh, nhưng chỉ khuyên sử dụng iPhone 17 hoặc các mẫu mới hơn.