هل من الآمن حتمًا إعادة ضبط iPhone قديم إلى إعدادات المصنع، وتشغيل وضع الطيران، ثم استخدامه كخزنة غير متصلة بالإنترنت لعبارة الاسترداد؟
يحذّر Yishi، مؤسس OneKey، من أن الإجابة قد لا تكون مطمئنة إذا كان الجهاز iPhone 11 أو طرازًا أقدم.
ينبع الخطر من ثغرات في BootROM، وهو البرنامج الثابت الأساسي في الشريحة، ومنها checkm8 وusbliter8. وتشمل الأجهزة المتأثرة طرز iPhone XS وXR وسلسلة 11، بالإضافة إلى الجيل الثاني من SE.
إذا تمكن المهاجم من الوصول المادي إلى الجهاز، فيمكنه توصيل جهاز USB مُعدّ خصيصًا عبر وضع DFU وتنفيذ التعليمات البرمجية قبل بدء تشغيل نظام التشغيل.
لهذا النوع من الهجمات عدة جوانب مقلقة:
* لا يستطيع وضع الطيران منعها، لأن الهجوم يحدث قبل بدء تشغيل النظام.
* لا يمكن لإعادة ضبط المصنع أو تحديث البرامج إصلاح الثغرات الموجودة في الأجهزة.
* بعد تنفيذ الهجوم، قد لا تظهر على الهاتف أي علامات غير اعتيادية، سواء في مظهره أو أثناء استخدامه اليومي.
وهذا تحديدًا ما يستدعي الحذر من الهجوم المعروف باسم «هجوم الخادمة الشريرة»: فالمهاجم لا يحتاج إلى السيطرة على الجهاز مدة طويلة؛ إذ قد تكفيه فرصة واحدة للوصول إليه ماديًا لتجاوز افتراضات الأمان التي يعتمد عليها المستخدم.
تشمل توصيات Yishi ما يلي:
1. تحقّق من طراز iPhone. إذا كان ضمن الطرز القديمة المذكورة أعلاه، فانقل عبارة الاسترداد في أقرب وقت.
2. أنشئ عبارة استرداد جديدة تمامًا، وانقل الأصول إلى محفظة جديدة. فاشتقاق عناوين جديدة باستخدام عبارة الاسترداد القديمة وحده لا يزيل المخاطر المرتبطة بالبذرة القديمة.
3. استخدم رمز مرور طويلًا بما يكفي، يتألف من أحرف وأرقام، ولا تعتمد فقط على رقم PIN بسيط من ستة أرقام.
4. أحضر شاحنك الخاص، وقلّل استخدام أجهزة USB مجهولة المصدر.
5. فعّل نمط العزل على iPhone، واحرص على تحديث النظام باستمرار.
يظن كثيرون أن الجهاز غير المتصل بالإنترنت هو جهاز آمن، لكن حدود الأمان الحقيقية لا تقتصر على الاتصال بالشبكة؛ بل تشمل أيضًا الأجهزة وسلسلة الإقلاع وإمكانية الوصول المادي.
لا يمكن ضمان أمان عبارة الاسترداد بمجرد قطع الاتصال بالإنترنت.
يحذّر Yishi، مؤسس OneKey، من أن الإجابة قد لا تكون مطمئنة إذا كان الجهاز iPhone 11 أو طرازًا أقدم.
ينبع الخطر من ثغرات في BootROM، وهو البرنامج الثابت الأساسي في الشريحة، ومنها checkm8 وusbliter8. وتشمل الأجهزة المتأثرة طرز iPhone XS وXR وسلسلة 11، بالإضافة إلى الجيل الثاني من SE.
إذا تمكن المهاجم من الوصول المادي إلى الجهاز، فيمكنه توصيل جهاز USB مُعدّ خصيصًا عبر وضع DFU وتنفيذ التعليمات البرمجية قبل بدء تشغيل نظام التشغيل.
لهذا النوع من الهجمات عدة جوانب مقلقة:
* لا يستطيع وضع الطيران منعها، لأن الهجوم يحدث قبل بدء تشغيل النظام.
* لا يمكن لإعادة ضبط المصنع أو تحديث البرامج إصلاح الثغرات الموجودة في الأجهزة.
* بعد تنفيذ الهجوم، قد لا تظهر على الهاتف أي علامات غير اعتيادية، سواء في مظهره أو أثناء استخدامه اليومي.
وهذا تحديدًا ما يستدعي الحذر من الهجوم المعروف باسم «هجوم الخادمة الشريرة»: فالمهاجم لا يحتاج إلى السيطرة على الجهاز مدة طويلة؛ إذ قد تكفيه فرصة واحدة للوصول إليه ماديًا لتجاوز افتراضات الأمان التي يعتمد عليها المستخدم.
تشمل توصيات Yishi ما يلي:
1. تحقّق من طراز iPhone. إذا كان ضمن الطرز القديمة المذكورة أعلاه، فانقل عبارة الاسترداد في أقرب وقت.
2. أنشئ عبارة استرداد جديدة تمامًا، وانقل الأصول إلى محفظة جديدة. فاشتقاق عناوين جديدة باستخدام عبارة الاسترداد القديمة وحده لا يزيل المخاطر المرتبطة بالبذرة القديمة.
3. استخدم رمز مرور طويلًا بما يكفي، يتألف من أحرف وأرقام، ولا تعتمد فقط على رقم PIN بسيط من ستة أرقام.
4. أحضر شاحنك الخاص، وقلّل استخدام أجهزة USB مجهولة المصدر.
5. فعّل نمط العزل على iPhone، واحرص على تحديث النظام باستمرار.
يظن كثيرون أن الجهاز غير المتصل بالإنترنت هو جهاز آمن، لكن حدود الأمان الحقيقية لا تقتصر على الاتصال بالشبكة؛ بل تشمل أيضًا الأجهزة وسلسلة الإقلاع وإمكانية الوصول المادي.
لا يمكن ضمان أمان عبارة الاسترداد بمجرد قطع الاتصال بالإنترنت.