Yishi, der Gründer von OneKey, ist mir gerade begegnet: Viele setzen ihr altes iPhone zurück, schalten den Flugmodus ein und bewahren darauf gezielt ihre Seed Phrase als Cold Wallet auf. Bei einem iPhone 11 oder älter liegt das Problem im Chip – ein Systemupdate kann es nicht beheben.
Wichtig: Für iPhone 4S bis X gibt es die öffentlich bekannte BootROM-Sicherheitslücke checkm8. Das im Juni dieses Jahres veröffentlichte usbliter8 betrifft die XS-, XR- und 11-Serie sowie das SE der zweiten Generation. Für den Angriff ist physischer Zugriff nötig: Man versetzt das Gerät in den DFU-Modus und schließt eine speziell angefertigte USB-Platine an (bei öffentlichen Untersuchungen wurde ein Raspberry Pi Pico für etwa 5 US-Dollar verwendet). Noch bevor iOS startet, kann Code ausgeführt werden – der Flugmodus hilft dagegen nicht. Eine BootROM-Lücke allein reicht nicht unbedingt aus, um direkt die Seed Phrase auszulesen; es gibt auch noch den Sperrcode und die Secure Enclave. Doch ein kurzer Zahlencode, ein stark veraltetes System oder ein schwaches Wallet-Passwort können diese Schutzschicht erheblich schwächen.
Empfehlung: Prüft euer Modell. Speichert auf einem iPhone 11 oder älter keine Seeds mehr dauerhaft. Wenn ihr dort bereits eine Seed Phrase aufbewahrt, erzeugt in einer vertrauenswürdigen Umgebung eine völlig neue und übertragt eure Assets darauf – eine neue Adresse unter demselben Seed bringt nichts. Ein altes Handy als „Offline-Tresor“ ist manchmal weniger sicher, als man denkt.
#硬件钱包 #安全 #iPhone
Wichtig: Für iPhone 4S bis X gibt es die öffentlich bekannte BootROM-Sicherheitslücke checkm8. Das im Juni dieses Jahres veröffentlichte usbliter8 betrifft die XS-, XR- und 11-Serie sowie das SE der zweiten Generation. Für den Angriff ist physischer Zugriff nötig: Man versetzt das Gerät in den DFU-Modus und schließt eine speziell angefertigte USB-Platine an (bei öffentlichen Untersuchungen wurde ein Raspberry Pi Pico für etwa 5 US-Dollar verwendet). Noch bevor iOS startet, kann Code ausgeführt werden – der Flugmodus hilft dagegen nicht. Eine BootROM-Lücke allein reicht nicht unbedingt aus, um direkt die Seed Phrase auszulesen; es gibt auch noch den Sperrcode und die Secure Enclave. Doch ein kurzer Zahlencode, ein stark veraltetes System oder ein schwaches Wallet-Passwort können diese Schutzschicht erheblich schwächen.
Empfehlung: Prüft euer Modell. Speichert auf einem iPhone 11 oder älter keine Seeds mehr dauerhaft. Wenn ihr dort bereits eine Seed Phrase aufbewahrt, erzeugt in einer vertrauenswürdigen Umgebung eine völlig neue und übertragt eure Assets darauf – eine neue Adresse unter demselben Seed bringt nichts. Ein altes Handy als „Offline-Tresor“ ist manchmal weniger sicher, als man denkt.
#硬件钱包 #安全 #iPhone
