قد لا يكون استخدام iPhone قديم كمحفظة باردة آمنًا كما تظن، وفق تحذير ييشي وانغ، مؤسس OneKey.
بعد عدة عروض علنية لكسر حماية iPhone خلال الأسبوعين الماضيين، سلّط الضوء على خطر يهدد حاملي العملات المشفرة.
إن مسح الجهاز وتفعيل وضع الطيران لا يزيلان الثغرات في الشريحة التي تؤثر في iPhone 11 والطرازات الأقدم، بما فيها الجيل الثاني من SE.
لا يمكن إصلاح عيوب BootROM من خلال تحديثات iOS.
المخاطر:
- قد يبدو الهاتف الذي تم الوصول إليه أثناء تركه دون مراقبة أو استعارته طبيعيًا عند إعادته. يُعرف هذا باسم هجوم «الخادمة الشريرة».
- قد يستخدم المهاجم أدوات USB متخصصة لتشغيل شيفرة قبل بدء iOS. ولا يلزم وجود اتصال بالإنترنت.
- قد تجعل البرامج القديمة وأرقام PIN القصيرة وكلمات مرور المحافظ الضعيفة الهجوم أسهل. وإذا استُخرج ملف محفظة مشفر، فقد يواصل المهاجمون تخمين كلمة مروره دون اتصال بالإنترنت.
- يشير ييشي إلى ChoiceJacking، وهي تقنية منفصلة يمكنها الموافقة على مطالبات الوصول إلى البيانات في البرامج القديمة المعرضة للخطر. وقد عالجت Apple هذه المشكلة في iOS 18.4.
يوصي ييشي بإنشاء عبارة استرداد جديدة تمامًا في بيئة موثوقة ونقل الأموال إليها. فالعنوان الجديد ضمن عبارة الاسترداد القديمة لا يكفي.
تجدر الإشارة إلى أن مستخدمي أجهزة iPhone الحديثة والمحدّثة لديهم أسباب أقل للقلق.
بعد عدة عروض علنية لكسر حماية iPhone خلال الأسبوعين الماضيين، سلّط الضوء على خطر يهدد حاملي العملات المشفرة.
إن مسح الجهاز وتفعيل وضع الطيران لا يزيلان الثغرات في الشريحة التي تؤثر في iPhone 11 والطرازات الأقدم، بما فيها الجيل الثاني من SE.
لا يمكن إصلاح عيوب BootROM من خلال تحديثات iOS.
المخاطر:
- قد يبدو الهاتف الذي تم الوصول إليه أثناء تركه دون مراقبة أو استعارته طبيعيًا عند إعادته. يُعرف هذا باسم هجوم «الخادمة الشريرة».
- قد يستخدم المهاجم أدوات USB متخصصة لتشغيل شيفرة قبل بدء iOS. ولا يلزم وجود اتصال بالإنترنت.
- قد تجعل البرامج القديمة وأرقام PIN القصيرة وكلمات مرور المحافظ الضعيفة الهجوم أسهل. وإذا استُخرج ملف محفظة مشفر، فقد يواصل المهاجمون تخمين كلمة مروره دون اتصال بالإنترنت.
- يشير ييشي إلى ChoiceJacking، وهي تقنية منفصلة يمكنها الموافقة على مطالبات الوصول إلى البيانات في البرامج القديمة المعرضة للخطر. وقد عالجت Apple هذه المشكلة في iOS 18.4.
يوصي ييشي بإنشاء عبارة استرداد جديدة تمامًا في بيئة موثوقة ونقل الأموال إليها. فالعنوان الجديد ضمن عبارة الاسترداد القديمة لا يكفي.
تجدر الإشارة إلى أن مستخدمي أجهزة iPhone الحديثة والمحدّثة لديهم أسباب أقل للقلق.