اتضح أن iPhone أقل موثوقية من Android
مؤسس OneKey: توجد ثغرات في الأجهزة في iPhone 11 والطرازات الأقدم لا يمكن إصلاحها بتحديثات النظام، ولا يُنصح باستخدامها لتخزين عبارات الاسترداد
نشر Yishi، مؤسس OneKey، تنبيهًا على منصة X، محذرًا من أن استخدام طرازات iPhone القديمة كمحافظ باردة للأصول المشفرة قد ينطوي على مخاطر أمنية. توجد ثغرة checkm8 في BootROM في أجهزة iPhone 4S إلى iPhone X، أما نطاق التأثر بثغرة usbliter8 التي كُشف عنها علنًا في يونيو من هذا العام فيشمل iPhone XS وXR وسلسلة iPhone 11 والجيل الثاني من SE. وتتعلق هذه الثغرات جميعها برمز الإقلاع الأساسي للجهاز، ولا يمكن إصلاحها بتحديث نظام iOS. وبعد حصول المهاجم على إمكانية الوصول المادي إلى الجهاز، يمكنه تنفيذ التعليمات البرمجية عبر منفذ USB قبل بدء تشغيل iOS، كما أن تفعيل وضع الطيران لا يمنع هذا النوع من الهجمات.
ينصح Yishi بعدم استخدام iPhone 11 والطرازات الأقدم لتخزين عبارات الاسترداد. وينبغي للمستخدمين الذين حفظوا بالفعل عبارات الاسترداد على أجهزة من هذه الطرازات إنشاء عبارة استرداد جديدة في بيئة موثوقة ونقل أصولهم إليها، بدلًا من الاكتفاء بتغيير عنوان المحفظة المرتبط بعبارة الاسترداد الأصلية. كذلك ينبغي للمستخدمين تحديث النظام في الوقت المناسب، واستخدام كلمات مرور أكثر تعقيدًا للأجهزة والمحافظ، وتجنب الشحن عبر منافذ USB العامة، والحذر من الهجمات المادية المحتملة خلال الفترات التي تكون فيها أجهزتهم خارج سيطرتهم مدة طويلة.
سبق أن نشر مؤسس OneKey، Yishi، توصية على منصة X باستخدام iPhone كمحفظة باردة، لكنه أوصى باستخدام iPhone 17 أو الطرازات الأحدث فقط. $SOL
مؤسس OneKey: توجد ثغرات في الأجهزة في iPhone 11 والطرازات الأقدم لا يمكن إصلاحها بتحديثات النظام، ولا يُنصح باستخدامها لتخزين عبارات الاسترداد
نشر Yishi، مؤسس OneKey، تنبيهًا على منصة X، محذرًا من أن استخدام طرازات iPhone القديمة كمحافظ باردة للأصول المشفرة قد ينطوي على مخاطر أمنية. توجد ثغرة checkm8 في BootROM في أجهزة iPhone 4S إلى iPhone X، أما نطاق التأثر بثغرة usbliter8 التي كُشف عنها علنًا في يونيو من هذا العام فيشمل iPhone XS وXR وسلسلة iPhone 11 والجيل الثاني من SE. وتتعلق هذه الثغرات جميعها برمز الإقلاع الأساسي للجهاز، ولا يمكن إصلاحها بتحديث نظام iOS. وبعد حصول المهاجم على إمكانية الوصول المادي إلى الجهاز، يمكنه تنفيذ التعليمات البرمجية عبر منفذ USB قبل بدء تشغيل iOS، كما أن تفعيل وضع الطيران لا يمنع هذا النوع من الهجمات.
ينصح Yishi بعدم استخدام iPhone 11 والطرازات الأقدم لتخزين عبارات الاسترداد. وينبغي للمستخدمين الذين حفظوا بالفعل عبارات الاسترداد على أجهزة من هذه الطرازات إنشاء عبارة استرداد جديدة في بيئة موثوقة ونقل أصولهم إليها، بدلًا من الاكتفاء بتغيير عنوان المحفظة المرتبط بعبارة الاسترداد الأصلية. كذلك ينبغي للمستخدمين تحديث النظام في الوقت المناسب، واستخدام كلمات مرور أكثر تعقيدًا للأجهزة والمحافظ، وتجنب الشحن عبر منافذ USB العامة، والحذر من الهجمات المادية المحتملة خلال الفترات التي تكون فيها أجهزتهم خارج سيطرتهم مدة طويلة.
سبق أن نشر مؤسس OneKey، Yishi، توصية على منصة X باستخدام iPhone كمحفظة باردة، لكنه أوصى باستخدام iPhone 17 أو الطرازات الأحدث فقط. $SOL