Засновник OneKey попереджає крипто-користувачів про необхідність видалення сідів з старих iPhone

Засновник OneKey Іші Ванг закликав власників криптовалют переносити свої seed-фрази з старих iPhone, попереджаючи, що вразливості апаратного забезпечення можуть підірвати безпеку офлайн зберігання.

У пості на платформі X у суботу він акцентував на ризиках, що стосуються моделей iPhone 11 та раніших пристроїв, навіть якщо користувачі відключають інтернет-з'єднання. Ванг зазначив, що фізичний доступ може дозволити зловмисникам експлуатувати недоліки до початку роботи iOS.

Тому видалення даних з пристрою і активація режиму літака не можуть повністю усунути усі загрози для криптовалютних гаманців. Протягом останніх двох тижнів iPhone неодноразово jailbreak'или публічно, однак більшість людей сприйняли це як просто технічну драму.

Ванг хоче привернути увагу до важливішої проблеми для власників криптовалюти: безпечного видалення даних зі старого iPhone. Старі iPhone, від моделі 4S до X, містять вразливість BootROM checkm8, а експлоіт usbliter8 націлений на моделі XS, XR, серії iPhone 11 та другого покоління SE.

Зловмисники для використання цих недоліків потребують фізичного доступу та спеціалізованого обладнання. Проте, самі вразливості не автоматично піддають ризику seed-фрази.

Короткі паролі, застаріле програмне забезпечення та слабкі паролі гаманців можуть знижувати існуючий рівень захисту. Щоб захистити свої кошти, Ванг рекомендує генерувати нові seed-фрази в надійному середовищі та переносити активи до гаманців, пов’язаних з ними.

Створення нових адрес за вже існуючою seed не усуне основні ризики. Він також радить користувачам оновлювати пристрої, вибирати складні алфавітно-цифрові паролі, уникати незнайомих зарядних пристроїв та розглянути можливість активації режиму Lockdown.

В той же час він зазначив, що для iPhone 12 та новіших моделей не відомо про жоден публічний експлоіт BootROM.