Sıx Bələdçi: iPhone necə təhlükəsiz soyuq cüzdana çevrilir?

Müəllif: Yishi (@ohyishi, OneKey janitor)

Tərcümə: Shenchao TechFlow

Shenchao Giriş: Bir iPhone-u internetdən ayırıb, kriptovalyuta aktivlərini saxlamaq üçün soyuq cüzdan kimi istifadə etmək məntiqli görünür, lakin müəllif Yishi (OneKey-in saxlayıcısı) sərt bir sərhəd qoyur: ən azı iPhone 17 və ya daha yeni bir model, iOS 27 və ya daha yüksək versiya olmalıdır və hər bir iki ildən bir yeni bir cihazda köçürülməlidir. İnterneti kəsmək "başqalarının bu telefonu fiziki olaraq əldə etməsi" riskini aradan qaldırmır. Məqalə sərhəd axtarışları, bərpa sözlərinin saxlanması, telefon dəlil sənayesi, BFU/AFU açar vəziyyəti, USB hücum səthi, çipin ayrılması və deşifrə edilməsi arasındakı fərqlər, cüzdan açarlarının idarə edilməsi ilə başlayaraq, niyə hardware minimumunun iPhone 17-dən başlamalı olduğunu izah edir və sonunda öz imza cihazı konfiqurasiyasını təqdim edir. Nəticə əvvəlcədən: telefonu offline etmək yalnız bir çox ehtiyat tədbirlərindən biridir, həqiqətən təhlükəsizliyi müəyyən edən hardware nəsli, yaman versiyası, BFU/AFU vəziyyəti, cihaz paroludur və cüzdanın öz açar idarəetməsidir.

Bunu edə bilərsiniz, amma mən ən azı iPhone 17 və ya daha yeni bir model, iOS 27 və ya daha yüksək versiya işlətməsini tələb edəcəyəm və hər iki ildən bir yeni bir cihazda köçürülməlidir. Mən köhnə iOS işlədən bir köhnə iPhone-a böyük kriptovalyuta aktivlərimi etibar etməyəcəyəm.

Bu, bu istifadə senarisi üçün minimum tələblərimdir, Apple-ın sertifikatı deyil, və bu xəttin üstündəki şeylərin hamısının təhlükəsiz olduğunu göstərmir. Səbəb çox sadədir: telefonu internetdən ayırmaq "birinin ona fiziki olaraq toxunması" riskini aradan qaldırmır.

Bu riskləri başa düşmək üçün, bir telefonun sərhəd yoxlama məntəqəsinə və ya dəlil laboratoriyasına çatdıqda nə baş verdiyinə baxın.

Sərhəd axtarışı telefonun internetə qoşulmasını tələb etmir

ABŞ Gömrük və Sərhəd Mühafizəsi (CBP) 2025 maliyyə ilinin illik hesabatında 55,318 elektron cihaz axtarışı qeydə alınıb: bunlardan 50,922-si əsas axtarış, 4,396-sı isə yüksək axtarışdır. Bu maliyyə ili 2024-cü il oktyabrın 1-dən 2025-ci il sentyabrın 30-na qədər davam edir. Bunlar axtarış statistikalarıdır, 55,318 iPhone-un uğurla açıldığı demək deyil. CBP statistikası və siyasəti

Əsas axtarış adətən məmurların cihazdakı məzmunu yoxlamasıdır. Yüksək axtarış isə xarici cihazlarla (simsiz və ya simli) əlaqə quraraq məzmunu kopyalamaq və ya analiz etməyi əhatə edir. Əsas axtarış eyni zamanda müvafiq məlumatların CBP sisteminə daxil edilməsini də əhatə edə bilər.

2026-cı ilin yanvarında verilmiş bir əmr içində asanlıqla göz ardı edilə biləcək bir detal var: yalnız cihazı məzmunu yoxlamaq üçün istifadə etmək (şifrələri aşmaq və ya şifrələməni keçmək daxil olmaqla) bu siyasət altında "yüksək" axtarış sayılmır. Beləliklə, əsas və yüksək axtarışların ikili təsnifatı, hansı telefonların açma alətləri ilə qarşılaşdığını və hansının olmadığını dəqiq şəkildə hesablamağa imkan vermir. Bu, cari siyasət tərifidir və bizə keçən maliyyə ilində hər bir axtarışın necə aparıldığı barədə məlumat vermir. CBP əmr 3340-049B, §3.4

CBP siyasətinə görə, yüksək axtarış, icra səlahiyyətləri çərçivəsində pozuntulara dair əsaslı şübhə və ya milli təhlükəsizlik məsələləri ilə bağlı olmalıdır və müvafiq rəhbərin təsdiqi tələb olunur. Bu əmr, məcburi hüquqi presedentlərə riayət etməyi də tələb edir. Bunlar təşkilat qaydalarıdır və hər yerdə hüquqi standartların eyni olduğunu göstərmir.

Bəzi praktik detallar da var. Yoxlanıla bilməyən telefonlar ələ keçirilə bilər. CBP bildirir ki, ABŞ vətəndaşları cihazın yoxlanıla bilməməsi səbəbindən ölkəyə daxil olmaqdan imtina edilməyəcək; ölkəyə daxil olmaq üçün müraciət edən xarici şəxslər, əməkdaşlıq etmədikləri halda digər hallar ilə birlikdə qiymətləndiriləcək. Əmr, axtarışların adətən iştirakçının iştirak etdiyi halda aparılmalı olduğunu bildirir, lakin bu, iştirakçının yoxlama prosesini gözləyə biləcəyi demək deyil. CBP tez-tez verilən suallar əmr, §5.1.6

Soyuq saxlama ilə ən çox əlaqəli olan bir məqam, CBP-nin yoxlama sahəsini cihazın yerli yaddaşındakı məlumatlarla məhdudlaşdırmasıdır. Məmurlar internet bağlantısını bağlamalıdır, ya da səyahətçilərdən özləri bağlamalarını tələb etməlidir ki, yalnız uzaqdan saxlanılan məlumatları əldə etməsinlər. Telefon yoxlanmadan əvvəl qəsdən internetdən ayırılacaq. Yerli saxlanılan bir fotoşəkil və ya qeydlər, Wi-Fi bağlandığı üçün əlçatmaz olmayacaq. əmr, §5.1.2

Qanuni icra yoxlaması ilə oğurluq iki fərqli şeydir. Lakin custody (idarəetmə) dərsləri eynidir: başqalarının sizinlə daşıdığınız məlumatları yoxlamaq imkanını nəzərə almalısınız.

Notes və Photos-da bərpa sözləri, hələ də bərpa sözləridir

Mən bərpa ifadəsinin fotosunu çəkməyəcəyəm, Photos-a saxlamayacağam, sonra da iPhone-un internetə qoşulmadığı üçün bunu soyuq saxlama adlandırmayacağam. Mən onu adi bir qeydə yapışdırmayacağam.

Bu sənədlər hələ də iOS şifrələməsi və məlumat qoruması (Data Protection) tərəfindən qorunur, onlar mütləq NAND-da açıq şəkildə saxlanılmır. Problem ondadır ki, birisi bu məzmunu əldə etdikdə, sirr açıq şəkildə orada, yazılı və ya şəkil formasında oxunaqlıdır. Cüzdanın öz parolu, əməliyyat təsdiqi və imza nəzarəti "o nüsxə" ilə "birinin cüzdanı yenidən qurması" arasında artıq maneə yaratmır. Əgər əvvəllər əlavə bərpa parolundan (passphrase) istifadə olunubsa, bu hələ də tələb olunur.

Qeydləri kilidləmək (Locked Notes) dəqiq şəkildə fərqləndirilməlidir. Apple, qeydləri cihaz parolu və ya müstəqil özəl parol ilə kilidləməyi dəstəkləyir, kilidli qeydlər əlavə şifrələmə qorumasına malikdir. Güclü özəl parol və adi kilidsiz qeydlər fərqli vəziyyətdir. Lakin bu, hələ də ümumi sənəd saxlama sistemidir, təsdiq üsulu çox vacibdir: eyni cihaz parolunu istifadə etmək, sizə müstəqil bir parol verməyəcək. Apple, bir qeydi açdıqdan sonra, bir neçə dəqiqə ərzində həmin hesab altında digər kilidli qeydlərin də açılacağını qeyd edir. Apple: kilidli qeydlər Apple: Notes təhlükəsizliyi

Eynilə, gizli albom və "son silinmiş" albom Face ID, Touch ID və ya cihaz parolu istifadə edir. Bir fotoşəkili gizlətmək, bərpa sirrinə əlavə bir müstəqil qoruma qatmaq demək deyil. Silinmiş fotoşəkillər adətən "son silinmiş" bölməsində 30 gün saxlanılır. Bu gün interneti bağlamaq, artıq sinxronizasiya edilmiş və ya yedəklənmiş nüsxələri geri çəkməyəcək. Apple: fotoşəkilləri silmək və ya gizlətmək

Bərpa ifadəniz artıq ifşa olunubsa, eyni ifadəni daha yaxşı bir cihazda köçürmək bu ifşanı düzəltməz. Siz etibarlı bir mühitdə yeni bir cüzdan yaratmalısınız, sonra bərpa etməli, və əvvəlcə kiçik bir test əməliyyatı etməli, sonra onlayn köçürmə etməlisiniz.

Telefon dəlil sənayesi yetkin bir sektordur

Cellebrite, Magnet-in Graykey, Oxygen və Çin’in SDIC Intelligence (Meiya Pico-nun arxasında olan şirkət) telefon dəlil sənayəsində fəaliyyət göstərir. Onların məhsul və qabiliyyətləri fərqlidir. Cihazlara giriş, şifrə bərpası, çıxarma və analiz bu işin müxtəlif mərhələləridir; model, sistem versiyası və cihazın vəziyyəti, hansı metodların istifadə oluna biləcəyini müəyyən edəcək. Magnet təlimi Oxygen SDIC Intelligence

Siz FFS (tam fayl sistemi çıxarılması) sözünü görəcəksiniz. Bu, qismən çıxarma ilə fərqlidir, ikisi də kilid ekranı şifrəsini bərpa etməkdən fərqlidir. Bir fayl sistemi nüsxəsi əldə etmək, içindəki hər bir şifrələnmiş faylın deşifrə edildiyi demək deyil.

Cellebrite 2026-cı ilin yazında təqdim etdiyi məlumatda, genişləndirilmiş Inseyets dəstəyi ilə iPhone 17 və iOS 26.3.1-in adını çəkib. 4-cü səhifədə daha dar, lakin daha faydalı bir ifadə verilib: Cellebrite Advanced Services (CAS) iOS 26 və ya daha yüksək versiyalı iPhone 11-dən 16-ya qədər cihazlar üçün AFU girişini dəstəklədiyini iddia edir. Bunlar istehsalçıların qabiliyyət bəyanatlarıdır, "hər dəstəklənən kombinasiyanın hər bir cüzdanın sirrini ixrac edə biləcəyini" sübut etmir. Cellebrite təqdimatı

Eyni təqdimatda Cellebrite, Şimali Amerikada dəlil laboratoriyalarına daxil olan cihazların 75%-nin kilidli olduğunu bildirib. Bu, qəbul edilən statistikadır, 75%-nin açılma uğur nisbəti deyil. Lakin bu, kilidli cihazların bu sahədə adi iş olduğunu sizə bildirir. Cellebrite təqdimatı

Graykey-in də tarixi sübutları var. 2024-cü ilin noyabrında, 404 Media daxili sənədlərə əsaslanaraq, iOS 18 və 18.0.1 işlədən daha yeni iPhone-ların qismən çıxarma edə biləcəyini bildirdi. İctimaiyyətə açıqlanan məlumatlar, hər bir çıxarmanın nəyi əhatə etdiyini dəqiq göstərmir. "Qismən" özəl açarların bərpa edildiyi demək deyil, lakin kilid ekranı açılmadığı halda "heç bir məlumat əldə edilə bilməz" sübutu kimi qəbul edilə bilməz. 404 Media orijinal hesabat

Ən vacib bir detal budur: bu telefon başladığı gündən etibarən, uğurla açılmış olub-olmamasıdır.

BFU və AFU açarların vəziyyətini təsvir edir

BFU, Before First Unlock (ilk açmadan əvvəl) deməkdir. Telefon açılıb, lakin hələ də heç kim düzgün parolu daxil etməyib. AFU, After First Unlock (ilk açmadan sonra) deməkdir. Yenidən kilid ekranına qayıtmaq BFU-ya geri dönməyə səbəb olmur.

iOS hər fayl açarı, qoruma sinfi açarı və keybag (açar çantası) ətrafında fayl qorumasını təşkil edir. İlk açma bəzi qorunan açarların istifadəyə verilməsinə imkan tanıyır. Bəzi açarlar kilid ekranından sonra da istifadə oluna bilər ki, arxa planda işlər davam etsin.

Vacib bir nümunə C sinfidir: NSFileProtectionCompleteUntilFirstUserAuthentication. Apple sənədləri, bu sinif açarının yenidən kilid ekranına qayıtdıqdan sonra hələ də yaddaşda qaldığını izah edir. Bu, eyni zamanda, başqa bir sinif göstərilmədikdə, üçüncü tərəf tətbiqləri üçün standart fayl qoruma sinifidir. A sinfi daha sərtdir: sistem qoruma siyasətinə görə, deşifrə edilmiş sinif açarı kilid ekranından sonra atılır. Apple: məlumat qoruma sinfi

AFU-nun uyğun istismar zənciri və icazəsi ilə, eyni hücumçunun BFU altında əldə edə bilmədiyi tətbiq məlumatlarını açığa çıxara bilir. Bu, dəlil toplayanların saxlamağa çalışdığı faydalı "isti" vəziyyətdir. Cüzdan daha güclü fayl qoruması, açar zənciri (Keychain) giriş nəzarəti və ya öz şifrələməsini əlavə edə bilər, buna görə də C sinfi hər cüzdanın bərpa sözlərinin oxunaqlı olduğunu sübut etmir. Bu, niyə yalnız bir dəfə kilid ekranı düyməsinə basmağın bu problemi həll etmədiyini izah edir.

Apple bu pəncərəni daraldır. iOS 18, boşluqdan yenidən başlama (inactivity reboot) funksiyasını təqdim edir. Tədqiqatçı Jiska Classen, test etdiyi versiyada 72 saatlıq bir intervallı qeydə alıb və zamanlayıcını təhlükəsizlik ayrılmış prosessoruna (SEP) geri qaytarıb. Onun sonrakı qeydləri daha əvvəlki yeddi günlük intervalları da təsvir edir. SEP, son açılışdan bəri keçən vaxtı izləyir və yenidən başlamağı tetikler; bu, adi bir arxa plan zamanlayıcısından daha çoxdur. Bu tarixi zamanlayıcıların sonrakı hər iOS versiyası üçün tətbiq ediləcəyini düşünmək olmaz. Classen, tərsinə analiz edir.

Normal bir yenidən başlama, telefonu BFU vəziyyətinə gətirir və bəzi faydalı açılmış vəziyyətləri silir. Dəlil toplayan istehsalçılar buna cavab verirlər. Cellebrite 2026-cı ilin yazında yayımlanan səhifəsində, Safeguard Mode-un yenidən başlama sonrası hələ də giriş imkanı təmin edə biləcəyini bildirir. Onun açıq materialları mexanizmi, şərtləri və hər cihazda saxlanılan dəqiq giriş icazələrini tam şəkildə açıqlamır. Bu ifadə müzakirəyə daxil edilməlidir, lakin bu məhdudiyyətlərlə birlikdə. Cellebrite: Safeguard Mode

Apple, çıxarış pəncərəsini bağlamaq istəyir, dəlil toplayan istehsalçılar isə onu açıq saxlamaq istəyir. Buna görə də, xüsusi imza telefonunu saxlayarkən onu söndürməyə çalışıram, həm də avtomatik yenidən başlama funksiyasını bütün idarəetmə planım kimi qəbul etmərəm.

Şəbəkə bağlı olmadıqda, USB hələ də hücum sahəsidir

USB məhdud rejimi (USB Restricted Mode, tez-tez USBRM olaraq qısaldılır) kilidli cihazlarda simli məlumatlara giriş imkanı məhdudlaşdırır. Bu, mühüm bir maneədir, lakin bunun da zəiflikləri olub.

CVE-2025-24200, bir fiziki hücumun kilidli cihazda USB məhdud rejimini deaktiv etməyə imkan verir. Apple, bunu iOS 18.3.1-də düzəltdi və bunun müəyyən hədəflərə qarşı son dərəcə mürəkkəb hücumlar üçün istifadə oluna biləcəyini bildirdi. Apple təhlükəsizlik bildirişi

Amnesty-nin Serbiyada dəlil toplayan alətlərin istifadəsi ilə bağlı araşdırması, Android-dəki müvafiq texnologiyanın konkret bir nümunəsini təqdim edir. Bu, USB cihazlarını simulyasiya edərək nüvə sürücüsünə çatmağı qeydə alır, zəncir CVE-2024-53104, CVE-2024-53197 və CVE-2024-50302-ni əhatə edir. Müvafiq cihaz sinifləri video, audio və HID-ni əhatə edir. Amnesty texnologiya hesabatı

Bu, Android istismar zənciridir, "bu eyni səhvlər iPhone-u da təsir edir" sübutu deyil. Lakin ümumi texnologiya başa düşülməyə dəyər: cihaz simulyasiyası → sürücü hücum sahəsi → nüvə istismarı → icazə artırılması → çıxarış. Bunlar hücumun konkret mərhələləridir, təhlükəsizlik terminologiyası deyil.

Telefonu şəbəkədən ayırmaq, şəbəkə ifşasını azaltır. Bu, fiziki interfeysləri, onların sürücülərini və ya giriş məhdudiyyətlərini yerinə yetirən proqramı aradan qaldırmır.

Çipin çıxarılması şifrələməyə bərabər deyil

Burada iPhone-un dizaynının qiymətləndirilməyə dəyər olduğu yer. Cihazın şifrəsi bir hardware UID açarına bağlıdır. Apple, müvafiq törəmələrin hər bir cəhd üçün təxminən 80 millisekundda, əlavə gecikmə və cəhd sayı məhdudiyyətləri ilə kalibrləndiyini bildirir. Bu hardware bağlanması mövcud olduğu müddətcə, zorla sındırma hədəf cihazda əsas işləri yerinə yetirməlidir. Apple: Şifrə və parol

NAND-ı söküb dump etmək, özü cihazın şifrəsini GPU klasterinin paralel hücum edə biləcəyi bir şeyə çevirmir. Apple, UID-nin JTAG və ya digər debugging interfeysləri vasitəsilə ifşa edilmədiyini də sənədləşdirir. Apple: təhlükəsizlik ayrılması

İnkişaf etmiş dəlil toplayan texnologiyalarda, chip-off (çipin çıxarılması) yaddaş çipini çıxarıb oxumaq deməkdir; ISP (sistem daxilində proqramlaşdırma) isə çip hələ də planda qaldığı halda giriş əldə edə bilər. Bu texnologiyalar "saxlanılan baytlara giriş" problemini həll edir. Onlar avtomatik olaraq şifrələmək üçün lazım olan açarları bərpa etmir.

Qüsur daxil etmə (fault injection) və enerji yan tərəf kanalı analizi (power side-channel analysis) fərqli hücum istiqamətləridir. Hər bir kateqoriya müvafiq zəifliklər və eksperimental sübutlar tələb edir. "Onlar telefonu açıb" demək "onun özəl açarı necə oxunaqlı olur" izahı deyil.

Cihazın şifrəsi hələ də son dərəcə vacibdir. Təsadüfi sadələşdirilmiş bir vəziyyəti düşünün: hücumçu cəhd sayı məhdudiyyətlərini və artan gecikməni aşdı, lakin hər bir təxmin hələ də 80 millisekund çəkir, təxminlər ardıcıldır və qısa yol yoxdur.

Altı rəqəmli təsadüfi ədəd: 10⁶ mümkünlük. Bütün sahəni tükətmək təxminən 22.2 saat, orta 11.1 saat.

On təsadüfi kiçik hərf və ədəd: 36¹⁰ mümkünlük. Bütün sahəni tükətmək təxminən 927 min il.

On iki təsadüfi böyük və kiçik hərf və ədəd: 62¹² mümkünlük. Bütün sahəni tükətmək təxminən 8.18 trilyon il.

Bunlar müəyyən edilmiş fərziyyələr altında hesablamalardır, müəyyən bir dəlil məhsulunun real sürətinə deyil. Onlar, başqa bir müdafiə xətti uğursuz olduqda, cihazın şifrəsinin özünün nə qədər vacib olduğunu göstərir. Bir doğum günü, telefon nömrəsi və ya "sözlər və il" şifrəsi, bərabər təsadüfi simli entropiya ilə eyni deyil.

Mən ən azı 12 tam təsadüfi hərf və ədəd simvolu istifadə edərdim və müstəqil offline bərpa planı ilə birlikdə. Sahibləri daimi olaraq xaricdə qaldıqları təhlükəsizlik, bir idarəetmə uğursuzluğudur.

Cihaz giriş hüququ əldə edildikdən sonra, cüzdanın açar idarəetməsi növbəti sərhəddir

Cihazın şifrəsini bərpa etmək, mütləq cüzdanın bərpa ifadəsini açmır. Bir cüzdan öz gizli məlumatlarını şifrələyə bilər və təhlükəsizlik ayrılmış sahədə yaradılan, ixrac edilməyən açarlarla onu qorumağa kömək edə bilər, giriş açar zənciri qaydaları ilə idarə olunur. Bu halda, fayl sistemi çıxarışı yalnız şifrələnmiş məlumat əldə edə bilər.

Bir mühüm API detalı var. Apple-ın təhlükəsizlik ayrılmış sahə açarlarına yönəlmiş təhlükəsizlik çərçivəsi interfeysi, ayrılmış sahədə yaradılan P-256 açarını istifadə edir; bu, istənilən mövcud açıq açarı idxal etmir. Bitcoin və Ethereum tez-tez secp256k1 istifadə edir, bu isə başqa bir əyri. "Təhlükəsizlik ayrılmış sahəsi istifadə edildi" ifadəsi, istənilən BIP39 bərpa ifadəsinin tamamilə ayrılmış sahədə yaşadığını və ya hər bir zəncir üzərində imzanın orada yaradıldığını sübut etmir. Bu, interfeysin məhdudiyyətidir, SEP daxilindəki hər bir şifrələmə qabiliyyətinin iddiası deyil. Apple inkişaf etdirici sənədləri

Bir cüzdan, bərpa ifadəsini qorumaq üçün bir hardware qorunan açar istifadə edə bilər, ya da onu şifrələmək üçün istifadə olunan açarı qorumaq üçün. İcazə verildikdən sonra, tətbiq lazım olan şeyləri açır və ya şifrələyir, blok zənciri açarını törədir və öz prosesində imzalayır.

Bu, bizə iki ayrı sual verir: gizli məlumatlar statik vəziyyətdə necə qorunur və açıq məlumatlar istifadə zamanı harada görünür?

Açar zənciri konfiqurasiyası çox vacibdir. AfterFirstUnlock və WhenUnlocked fərqli giriş şərtlərinə malikdir. WhenPasscodeSetThisDeviceOnly məhdudiyyətləri artırır, iCloud açar zəncirini senkronizasiya etməmək və ehtiyat nüsxələrinə daxil olmamaq. Bir Face ID simvolu sizə bunları bildirmir. Apple: Açar zənciri məlumatlarının qorunması

Nüvə ələ keçirildikdə, bu, avtomatik olaraq təhlükəsizlik ayrılmış sahəsinin ələ keçirildiyi anlamına gəlmir. Lakin cüzdanın işlədiyi mühiti idarə etmək, hələ də hücumçunun tətbiq yaddaşını oxumasına və ya mövcud icazələri sui-istifadə edərək onu imzalamasına imkan verə bilər. Bir açar "ixrac edilə bilməz" və "cüzdan icazəsiz bir əməliyyatı rədd edir" iki fərqli şeydir.

Başqa bir dizayn fərqli uğursuzluq modellərinə malikdir. Bir cüzdan, PBKDF2 və ya Argon2 vasitəsilə bir açar törətmək üçün bir tətbiq şifrəsi istifadə edə bilər, sonra onu diskdəki bərpa ifadəsini şifrələmək üçün istifadə edə bilər. Hücumçu şifrələnmiş məlumatları, duz dəyərini və parametrləri çıxardıqda, təxminləri təsdiq edə bilər və əlavə hardware bağlanması olmadan bu şifrəni xarici maşınlarda hücum edə bilər. Bu, offline sındırmadır.

Cihazın şifrəsi olan 80 millisekundluq rəqəm, bu hücumu təsvir etmir. Xərclər tətbiq şifrəsinin entropiyası, PBKDF2-nin iterasiya sayı və ya Argon2-nin yaddaş və vaxt parametrləri ilə, həmçinin hücumçunun icrası və hardware ilə bağlıdır. Yaxşı bir KDF adını söyləmək, zəif bir şifrəni xilas etmir. Argon2 spesifikasiyası PBKDF2 spesifikasiyası

Ən pis vəziyyət daha sadədir: telefon əlçatan olur, tətbiq şifrəsi yalnız interfeysdə dayanır, heç bir effektiv müstəqil qoruma və ya yeni əməliyyat icazəsi yoxdur. Kimsə cüzdanı açıb, vəsaitləri köçürə bilər, heç bir bərpa ifadəsini çıxarmağa ehtiyac olmadan.

Bunlar cüzdan inkişaf etdiricilərinə vermək istədiyim suallardır: Tətbiq şifrəsi həqiqətən şifrələmədə iştirak edirmi? Biometrik tanıma cihazın şifrəsinə geri dönürmü? Hər bir imza üçün yeni icazə tələb olunurmu? Şifrələnmiş açar materialı yaddaşda nə qədər müddət qalır? Ehtiyat nüsxələr nəyi çıxarır?

Niyə mənim hardware minimumum iPhone 17-dən başlayır

Yuxarıdakı bu müdafiələr, hardware nəsillərinin bir-birini əvəz etməsinə imkan vermir. iPhone 17 və iPhone Air, A19 nəsli ilə birlikdə yaddaş bütövlüyü məcburiyyətini (MIE) təqdim edir. Onun komponentləri yaddaş zədələnməsinə qarşı mübarizə aparır:

Tipli ayırıcılar (typed allocators) müxtəlif obyekt tiplərinin yaddaşı necə paylaşdığını məhdudlaşdırır.

Gücləndirilmiş yaddaş etiketləmə genişləndirməsi (EMTE) göstəriciləri və yaddaş etiketlərini sinxronlaşdırır.

Etiketin gizliliyi (tag confidentiality) etiketlərin daha çətin aşkar edilməsini və beləliklə, bu yoxlamaları aşmağı çətinləşdirir.

Zəiflik inkişaf etdiriciləri adətən bir yığın daşması, bir sərbəst istifadə (UAF) və ya bir sərhəd (OOB) oxuma və ya yazma ilə başlayırlar. Yığın düzəldilməsi (heap grooming, bəzən yığın feng shui adlanır) yaddaş ayırmalarını təşkil edir ki, bu da bu səhvi faydalı hala gətirir. Nəticədə əldə edilən qabiliyyət bir zəiflik orijinalıdır (exploit primitive); istənilən nüvə oxuma/yazma (kernel R/W) xüsusilə dəyərlidir.

MIE bir neçə mərhələyə müdaxilə edə bilər. Apple, onun nüvədə və 70-dən çox istifadəçi rejimindəki proseslərdə yerləşdirilməsini təsvir edir və tarixi real zəiflik istismar zəncirlərindən istifadə edərək bunu qiymətləndirir. Bu, iOS 26 ilə dəstəklənən yeni avadanlıqlarda ilk dəfə təqdim olunur, iOS 27 ilə deyil. Köhnə telefonlar, EMTE avadanlığını əldə etmək üçün proqram yeniləmələri ilə bunu edə bilmir. Apple MIE texnologiya izahı

Üçüncü tərəf cüzdanlarının avadanlıq yaddaş etiketlərindən istifadəsi, hələ də onun quruluş konfiqurasiyasından asılıdır. MIE, pis icazə qərarını və ya məntiq səhvini düzəldə bilmir. Mənim istədiyim əlavə avadanlıq müdafiəsi və mövcud qoruma ilə istifadə olunan bir cüzdandır. Apple: Tətbiqlər üçün artırılmış təhlükəsizlik

Köhnə cihazların başqa bir tanınmış problemi var: checkm8, A5-dən A11-ə qədər olan cihazları (iPhone X bu nəsil daxil olmaqla) təsir edən BootROM zəifliyi. Adi iOS yeniləmələri zəif BootROM kodunu əvəz edə bilmir. Başlanğıc zəncirindən istifadə etmək, bütün istifadəçi məlumatlarını avtomatik olaraq deşifrə etmir və ya təhlükəsizlik zonasını aşmır, lakin bu cihazlar üçün hələ də daimi bir dezavantajdır. checkm8 orijinal layihəsi

iOS 27 mənim hazırkı proqram minimumumdur, ən son stabil təhlükəsizlik yamanmasını quraşdırıram. Bu, bir idarəetmə strategiyasıdır, "hər köhnə versiya istismar edilə bilər, hər yeni versiya təhlükəsizdir" iddiası deyil. Apple hələ də bir neçə dəstəklənən filialda yeniləmələr yayımlamağa davam edir. Apple təhlükəsizlik yayımları

Mobil telefonların tarixi önəmlidir, onun effektiv təhlükəsizlik ömrü məhduddur

Apple zəiflikləri düzəldir, avadanlıq müdafiəsini artırır. Forensik istehsalçılar, giriş metodlarını inkişaf etdirməyə davam edirlər. Açıq "dəstək matrisi" bacarıqların köhnəlmiş bəyanatıdır, gələn il üçün bir vəd deyil. Buna görə də, hər bir iki ildən bir köçürmə edəcəyəm, əgər ciddi problemlər yaranarsa və ya cihaz dəstəyi itirilərsə daha tez. Bu interval mənim baxım strategiyamdır, elmi olaraq müəyyən edilmiş bir müddət deyil.

Bir köhnə telefonun "soyuq" olduğunu elan etməzdən əvvəl, bir sual var: o, hələ də gündəlik telefonunuz olduğu zaman, heç bir dəfə hücuma məruz qalmışdımı?

Google 2026-cı ilin Coruna tədqiqatı beş iOS zəiflik istismar zəncirini və 23 zəifliyi qeydə alıb, bunlar arasında cüzdan tətbiqlərinə yönəlmiş modullar var. Onun DarkSword tədqiqatı, kripto cüzdan məlumatlarını toplamağı təsvir edir. Bunlar, müəyyən həssas iOS aralığına qarşı hücumlardır, artıq düzəlişlər mövcuddur, lakin "bu zəncirlər tam yamanlanmış, internetdən kəsilmiş bir telefonu uzaqdan hücuma məruz qoya bilər" sübutu deyil. Onlar, cihazların tarixinin niyə önəmli olduğunu izah edir. Coruna tədqiqatı DarkSword tədqiqatı

Əgər bərpa ifadəniz internetdən kəsilmədən əvvəl ifşa olunubsa, uçuş rejimi də onu geri qaytara bilmir. Telefonu söndürmək və ya Lockdown Mode-u açmaq da eynidir.

QR kodları "etibar imzalayan tərəf" zəruriliyini aradan qaldıra bilmir. Dark Skippy, bir pis niyyətli imzalayan tərəfin, nonce seçimi vasitəsilə gizli materialları əməliyyat imzasına kodlaya biləcəyini nümayiş etdirdi. Əməliyyat çıxışı zəncirə gətirir. Bu hücum, hücuma məruz qalmış bir imzalayan tərəf tələb edir; bu, "adi iPhone cüzdanı bunu edəcək" iddiası deyil. Bu, niyə bir offline imzalayan tərəfin hələ də bir çıxış kanalı olduğunu izah edir. Dark Skippy tədqiqatı

Köçürmə zamanı bərpa ifadənizi AirDrop, iCloud, ekran görüntüləri, söhbət tarixləri və ya paylaşılmış clipboard-a qoymayın, beləliklə yeni ifşalar yaratmayın. Hərəkət edən avadanlıq və bərpa gizli materiallarını qorumaq, bu işin bir hissəsidir.

Əgər mən iPhone istifadə etsəm, belə konfiqurasiya edərdim

iPhone 17 və ya daha yeni modellər, iOS 27 və ya daha yüksək versiya və cari təhlükəsizlik yamanmaları. Real modelin avadanlıq müdafiəsini yoxlayın. Hər bir iki ildən bir köçürmə planlaşdırın, əhəmiyyətli təhlükəsizlik dəyişikliyi olduqda daha tez reaksiya verin.

Ən azı 12 simvoldan ibarət təsadüfi cihaz parolu. Sistemlərin təxmin etmə limitlərinə tamamilə etibar etməyin.

Effektiv müstəqil müdafiəyə malik bir cüzdan. Xatırlatma sözlərinin şifrələnməsi, KDF parametrləri, açar zənciri sinfi, avadanlıq dəstəyi olan açar paketlənməsi və əməliyyat icazəsini nəzərdən keçirin. Bir Face ID pop-up təhlükəsizlik arxitekturası deyil.

Müstəqil offline bərpa ehtiyat dəsti. Adi Notes, Photos və ya ekran görüntülərində heç bir bərpa ifadəsi saxlamayın. Böyük məbləğlər yatırmadan əvvəl, bərpanın həqiqətən istifadə oluna biləcəyini təsdiqləyin.

Lazımsız interfeysləri və girişləri azaltmaq. Kilid ekranında nəzarət mərkəzi girişini və lazımsız aksesuar girişini bağlayın. Parametrlərdə Wi-Fi və Bluetooth-u söndürün; nəzarət mərkəzində onları söndürmək, tamamilə deaktiv etmək demək deyil. Apple izahı

Saxlayarkən onu söndürün. Növbəti normal açılış BFU-ya daxil olacaq. Cihazı fiziki olaraq da qorumaq lazımdır.

Etibarlı vəziyyətdən başlanan xüsusi bir cihaz istifadə edin. Jailbreak etməyin, əlaqəsiz tətbiqləri quraşdırmayın, gündəlik Apple hesabını istifadə etməyin və ya gündəlik telefonun məlumat dəstini bərpa etməyin. Lockdown Mode, yüksək riskli istifadəçilərin ifşasını azaltmağa kömək edə bilər, lakin bu, yeniləmələri əvəz etmir və artıq ifşa olunmuş gizli materialları geri qaytarmır. Apple: Lockdown Mode

Bütün imza prosesini yaxşı saxlayın. İdarə olunan offline imza prosesindən istifadə edin, QR kodlarının ötürülməsini dəstəkləyin. Ünvanı, məbləği, şəbəkəni və icazələri yoxlayın. Yeniləmələri ehtiyatla planlaşdırın və sonra izolyasiyanı təsdiqləyin. Fiziki giriş, səyahət və bərpa (Recovery) məsələlərini nəzərə alın, yalnız internet girişini deyil.

Böyük aktivlərin uzunmüddətli saxlanması üçün, mən daha şəffaf təhlükəsizlik dizaynına, davamlı baxıma və cihazın özündə əməliyyat təsdiqi edə bilən xüsusi imza cihazına üstünlük verərdim. Onun sabit proqram təminatı, təchizat zənciri və bərpa prosesi hələ də diqqətlə araşdırılmalıdır.

Telefonu offline etmək bir tədbirdir. Avadanlıq, yaman versiyası, BFU/AFU vəziyyəti, parol və cüzdanın açar idarəsi, bu tədbirin sizin üçün nə qazandırdığını müəyyən edir.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.