Засновник OnKey попереджає про ризики апаратних вразливостей старих моделей iPhone

Засновник OnKey Йіші попереджає, що використання iPhone 4S до iPhone X як холодного гаманця для криптоактивів несе в собі ризики безпеки. Ці пристрої мають вразливість checkm8 у BootROM, а також вразливість usbliter8, що впливає на iPhone XS, XR, 11 серії та другого покоління SE, які не можуть бути виправлені через оновлення системи iOS. Зловмисники, отримавши фізичний доступ до пристрою, можуть виконати код через USB-інтерфейс до завантаження iOS, і навіть активація режиму польоту не може запобігти таким атакам. Йіші рекомендує не використовувати iPhone 11 та старіші моделі для зберігання мнемонічних фраз, а користувачам, які вже використовують такі пристрої, слід у надійному середовищі згенерувати нові мнемонічні фрази та перенести активи, а не просто змінювати адресу гаманця. Крім того, користувачі повинні своєчасно оновлювати систему, використовувати більш складні паролі для пристроїв та гаманців, уникати зарядки через публічні USB-інтерфейси та бути обережними щодо фізичних атак, які можуть статися, якщо пристрій тривалий час залишався під контролем.