Alte iPhones als Cold Wallets sind nicht sicher: Auf dem iPhone 11 und älteren Modellen keine Seed-Phrasen mehr speichern
Laut Berichten von PANews und ChainCatcher erinnerte OneKey-Gründer Yishi am Vormittag des 1. November (Pekinger Zeit) in einem Beitrag auf X daran, dass es nicht so sicher ist, ein altes iPhone zurückzusetzen, den Flugmodus einzuschalten und es ausschließlich zum Speichern von Seed-Phrasen zu verwenden, wie viele glauben.
- Die Schwachstellen liegen auf Chip-Ebene und lassen sich nicht durch Systemupdates beheben: Beim iPhone 4S bis zum iPhone X besteht die BootROM-Schwachstelle checkm8. Die im Juni dieses Jahres öffentlich gemachte Schwachstelle usbliter8 betrifft das iPhone XS, XR, die 11er-Serie und das iPhone SE der zweiten Generation. Bei allen handelt es sich um Probleme im grundlegenden Bootcode, die sich nicht grundsätzlich durch iOS-Updates beheben lassen.
- Ein Angriff erfordert physischen Zugriff: Hat ein Angreifer das Gerät in die Hände bekommen, kann er es im DFU-Modus mit einem speziell präparierten USB-Gerät verbinden und noch vor dem Start von iOS Code ausführen. Der Flugmodus schützt davor nicht, und äußerlich muss dem Telefon danach nichts anzumerken sein.
- Die richtige Lösung ist nicht, einfach die Adresse zu wechseln: Nutzer, die auf den genannten Modellen bereits Seed-Phrasen gespeichert haben, sollten in einer vertrauenswürdigen Umgebung eine völlig neue Seed-Phrase erstellen und ihre Vermögenswerte übertragen. Unter der alten Seed-Phrase lediglich eine neue Adresse anzulegen, ist wirkungslos. Außerdem sollte man ein langes alphanumerisches Passwort verwenden, einfache sechsstellige PINs vermeiden, ein eigenes Ladegerät nutzen, den Sperrmodus aktivieren und das System auf dem neuesten Stand halten.
Meine Einschätzung: Kurzfristig neutral bis leicht positiv für $BTC , denn es handelt sich um einen Sicherheitshinweis zur Wallet-Verwahrung und nicht um einen Abverkauf auf der Blockchain oder eine Protokollschwachstelle. Die kurzfristigen Auswirkungen auf den Kurs sind begrenzt. Das Verwahrungsrisiko ist jedoch real und sollte besonders jetzt ernst genommen werden, da die Nachwirkungen des Binance-Vorfalls noch nicht abgeklungen sind und viele ihre Wallet-Sicherheit überprüfen.
$BTC $ETH
#钱包安全 #助记词 #OneKey
Quelle: Berichte von PANews, ChainCatcher und CoinEdition sowie ein Beitrag von Yishi auf X (31. Oktober); BTC lag heute Morgen bei etwa 77.600 US-Dollar, ETH bei etwa 2.255 US-Dollar. Zu beachten ist, dass die Ausnutzung der genannten Schwachstellen physischen Zugriff auf das Gerät und spezielle Hardware erfordert. Es handelt sich nicht um einen Fernangriff, bei dem Coins mit einem Klick gestohlen werden können. Nach den derzeit öffentlich verfügbaren Informationen sind beim iPhone 12 und neueren Modellen keine vergleichbaren BootROM-Schwachstellen bekannt.
Speicherst du deine Seed-Phrase noch auf einem alten Smartphone? Erzähl uns in den Kommentaren, wie du sie aufbewahrst. Tippe auf das Tag, um die Live-Kurse zu sehen. Nur zu Informationszwecken und keine Anlageberatung.
Laut Berichten von PANews und ChainCatcher erinnerte OneKey-Gründer Yishi am Vormittag des 1. November (Pekinger Zeit) in einem Beitrag auf X daran, dass es nicht so sicher ist, ein altes iPhone zurückzusetzen, den Flugmodus einzuschalten und es ausschließlich zum Speichern von Seed-Phrasen zu verwenden, wie viele glauben.
- Die Schwachstellen liegen auf Chip-Ebene und lassen sich nicht durch Systemupdates beheben: Beim iPhone 4S bis zum iPhone X besteht die BootROM-Schwachstelle checkm8. Die im Juni dieses Jahres öffentlich gemachte Schwachstelle usbliter8 betrifft das iPhone XS, XR, die 11er-Serie und das iPhone SE der zweiten Generation. Bei allen handelt es sich um Probleme im grundlegenden Bootcode, die sich nicht grundsätzlich durch iOS-Updates beheben lassen.
- Ein Angriff erfordert physischen Zugriff: Hat ein Angreifer das Gerät in die Hände bekommen, kann er es im DFU-Modus mit einem speziell präparierten USB-Gerät verbinden und noch vor dem Start von iOS Code ausführen. Der Flugmodus schützt davor nicht, und äußerlich muss dem Telefon danach nichts anzumerken sein.
- Die richtige Lösung ist nicht, einfach die Adresse zu wechseln: Nutzer, die auf den genannten Modellen bereits Seed-Phrasen gespeichert haben, sollten in einer vertrauenswürdigen Umgebung eine völlig neue Seed-Phrase erstellen und ihre Vermögenswerte übertragen. Unter der alten Seed-Phrase lediglich eine neue Adresse anzulegen, ist wirkungslos. Außerdem sollte man ein langes alphanumerisches Passwort verwenden, einfache sechsstellige PINs vermeiden, ein eigenes Ladegerät nutzen, den Sperrmodus aktivieren und das System auf dem neuesten Stand halten.
Meine Einschätzung: Kurzfristig neutral bis leicht positiv für $BTC , denn es handelt sich um einen Sicherheitshinweis zur Wallet-Verwahrung und nicht um einen Abverkauf auf der Blockchain oder eine Protokollschwachstelle. Die kurzfristigen Auswirkungen auf den Kurs sind begrenzt. Das Verwahrungsrisiko ist jedoch real und sollte besonders jetzt ernst genommen werden, da die Nachwirkungen des Binance-Vorfalls noch nicht abgeklungen sind und viele ihre Wallet-Sicherheit überprüfen.
$BTC $ETH
#钱包安全 #助记词 #OneKey
Quelle: Berichte von PANews, ChainCatcher und CoinEdition sowie ein Beitrag von Yishi auf X (31. Oktober); BTC lag heute Morgen bei etwa 77.600 US-Dollar, ETH bei etwa 2.255 US-Dollar. Zu beachten ist, dass die Ausnutzung der genannten Schwachstellen physischen Zugriff auf das Gerät und spezielle Hardware erfordert. Es handelt sich nicht um einen Fernangriff, bei dem Coins mit einem Klick gestohlen werden können. Nach den derzeit öffentlich verfügbaren Informationen sind beim iPhone 12 und neueren Modellen keine vergleichbaren BootROM-Schwachstellen bekannt.
Speicherst du deine Seed-Phrase noch auf einem alten Smartphone? Erzähl uns in den Kommentaren, wie du sie aufbewahrst. Tippe auf das Tag, um die Live-Kurse zu sehen. Nur zu Informationszwecken und keine Anlageberatung.
