Założyciel OnKey ostrzega o ryzyku luk w sprzęcie w starszych modelach iPhone'a

Założyciel OnKey, Yishi, ostrzega, że używanie iPhone'a 4S do iPhone'a X jako zimnego portfela na aktywa kryptograficzne wiąże się z ryzykiem bezpieczeństwa. Urządzenia te mają lukę checkm8 w BootROM oraz lukę usbliter8, która dotyczy modeli iPhone XS, XR, 11 oraz drugiej generacji SE, które nie mogą być naprawione za pomocą aktualizacji systemu iOS. Po uzyskaniu fizycznego dostępu do urządzenia, atakujący mogą wykonać kod przez port USB przed uruchomieniem iOS, a włączenie trybu samolotowego nie zapobiega takim atakom. Yishi zaleca, aby iPhone 11 i wcześniejsze modele nie były używane do przechowywania fraz odzyskiwania; użytkownicy, którzy już korzystają z takich urządzeń, powinni w zaufanym środowisku wygenerować nowe frazy odzyskiwania i przenieść aktywa, a nie tylko zmieniać adres portfela. Ponadto użytkownicy powinni regularnie aktualizować system, używać bardziej skomplikowanych haseł do urządzeń i portfeli, unikać ładowania przez publiczne porty USB oraz być czujni na fizyczne ataki, gdy urządzenie jest przez dłuższy czas poza kontrolą.