Me apareció una publicación del fundador de OneKey, Yishi: mucha gente borra su iPhone antiguo y activa el modo avión para guardar exclusivamente la frase semilla y usarlo como billetera fría. Pero si es un iPhone 11 o anterior, el problema está en el chip y no se arregla actualizando el sistema.
Lo importante: los iPhone 4S–X tienen la vulnerabilidad pública checkm8 en el BootROM; usbliter8, publicada este junio, abarca las series XS / XR / 11 y el SE de segunda generación. El ataque requiere acceso físico: entrar en DFU, conectar una placa USB personalizada (en investigaciones públicas se ha usado una Raspberry Pi Pico de unos 5 dólares) y ejecutar código antes de que arranque iOS. El modo avión no sirve de protección. Una vulnerabilidad del BootROM por sí sola no necesariamente permite extraer directamente la frase semilla: también están el código de desbloqueo y el Secure Enclave. Pero un código numérico corto, un sistema demasiado antiguo o una contraseña débil de la billetera pueden debilitar esas defensas.
Recomendación: comprueba el modelo. Si es un 11 o anterior, no sigas guardando semillas ahí durante mucho tiempo. Si ya lo has hecho, genera una frase semilla completamente nueva en un entorno de confianza y luego migra tus activos; cambiar a una dirección nueva derivada de la misma semilla no sirve. Usar un móvil antiguo como «caja fuerte sin conexión» puede ser menos seguro de lo que parece.
#硬件钱包 #安全 #iPhone
Lo importante: los iPhone 4S–X tienen la vulnerabilidad pública checkm8 en el BootROM; usbliter8, publicada este junio, abarca las series XS / XR / 11 y el SE de segunda generación. El ataque requiere acceso físico: entrar en DFU, conectar una placa USB personalizada (en investigaciones públicas se ha usado una Raspberry Pi Pico de unos 5 dólares) y ejecutar código antes de que arranque iOS. El modo avión no sirve de protección. Una vulnerabilidad del BootROM por sí sola no necesariamente permite extraer directamente la frase semilla: también están el código de desbloqueo y el Secure Enclave. Pero un código numérico corto, un sistema demasiado antiguo o una contraseña débil de la billetera pueden debilitar esas defensas.
Recomendación: comprueba el modelo. Si es un 11 o anterior, no sigas guardando semillas ahí durante mucho tiempo. Si ya lo has hecho, genera una frase semilla completamente nueva en un entorno de confianza y luego migra tus activos; cambiar a una dirección nueva derivada de la misma semilla no sirve. Usar un móvil antiguo como «caja fuerte sin conexión» puede ser menos seguro de lo que parece.
#硬件钱包 #安全 #iPhone
