iPhone lama sebagai cold wallet ternyata tidak aman: jangan lagi menyimpan frasa pemulihan di iPhone 11 dan model yang lebih lama
Menurut laporan PANews dan ChainCatcher, pada pagi 1 November waktu Beijing, pendiri OneKey Yishi mengingatkan melalui X: menghapus data iPhone lama, mengaktifkan mode pesawat, lalu menggunakannya hanya untuk menyimpan frasa pemulihan tidak seaman yang dibayangkan banyak orang.
- Kerentanan berada di tingkat chip dan tidak dapat diperbaiki dengan pembaruan sistem: iPhone 4S hingga iPhone X memiliki kerentanan BootROM checkm8. Usbliter8, yang diungkapkan kepada publik pada Juni tahun ini, berdampak pada iPhone XS, XR, seri 11, dan SE generasi kedua. Semuanya merupakan masalah pada kode boot tingkat rendah yang tidak dapat diperbaiki secara mendasar melalui pembaruan iOS.
- Jalur serangannya memerlukan akses fisik: setelah memperoleh perangkat, penyerang dapat menghubungkannya ke perangkat USB khusus melalui mode DFU dan menjalankan kode sebelum iOS dimulai. Mode pesawat tidak dapat mencegahnya, dan setelah kejadian, kondisi luar ponsel pun belum tentu menunjukkan kejanggalan.
- Solusi yang tepat bukan sekadar mengganti alamat: pengguna yang pernah menyimpan frasa pemulihan di model-model tersebut sebaiknya membuat frasa pemulihan baru di lingkungan tepercaya dan memindahkan aset. Membuat alamat baru dengan frasa pemulihan lama tidak akan menyelesaikan masalah. Gunakan kata sandi alfanumerik yang panjang, hindari PIN 6 digit yang sederhana, bawa pengisi daya sendiri, aktifkan Mode Lockdown, dan selalu perbarui sistem.
Penilaian saya: dampak jangka pendek terhadap $BTC cenderung netral, karena ini adalah peringatan tentang keamanan penyimpanan wallet, bukan aksi jual on-chain atau kerentanan protokol. Dampak terhadap harga dalam jangka pendek terbatas, tetapi risiko penyimpanan memang nyata, terutama saat dampak insiden Binance belum mereda dan semua orang sedang meninjau ulang keamanan wallet.
$BTC $ETH
#钱包安全 #助记词 #OneKey
Sumber: laporan PANews, ChainCatcher, dan CoinEdition serta unggahan Yishi di X (31 Oktober); harga BTC pagi ini sekitar 77.600 dolar AS dan ETH sekitar 2.255 dolar AS. Perlu diingat, eksploitasi kerentanan tersebut memerlukan akses fisik ke perangkat dan perangkat keras khusus, bukan pencurian koin jarak jauh dengan sekali klik. Berdasarkan informasi yang tersedia untuk publik saat ini, iPhone 12 dan model yang lebih baru tidak diketahui memiliki kerentanan BootROM serupa.
Apakah Anda masih menggunakan ponsel lama untuk menyimpan frasa pemulihan? Ceritakan cara Anda menyimpannya di kolom komentar. Ketuk tag untuk melihat harga real-time. Hanya sebagai referensi dan bukan merupakan saran investasi.
Menurut laporan PANews dan ChainCatcher, pada pagi 1 November waktu Beijing, pendiri OneKey Yishi mengingatkan melalui X: menghapus data iPhone lama, mengaktifkan mode pesawat, lalu menggunakannya hanya untuk menyimpan frasa pemulihan tidak seaman yang dibayangkan banyak orang.
- Kerentanan berada di tingkat chip dan tidak dapat diperbaiki dengan pembaruan sistem: iPhone 4S hingga iPhone X memiliki kerentanan BootROM checkm8. Usbliter8, yang diungkapkan kepada publik pada Juni tahun ini, berdampak pada iPhone XS, XR, seri 11, dan SE generasi kedua. Semuanya merupakan masalah pada kode boot tingkat rendah yang tidak dapat diperbaiki secara mendasar melalui pembaruan iOS.
- Jalur serangannya memerlukan akses fisik: setelah memperoleh perangkat, penyerang dapat menghubungkannya ke perangkat USB khusus melalui mode DFU dan menjalankan kode sebelum iOS dimulai. Mode pesawat tidak dapat mencegahnya, dan setelah kejadian, kondisi luar ponsel pun belum tentu menunjukkan kejanggalan.
- Solusi yang tepat bukan sekadar mengganti alamat: pengguna yang pernah menyimpan frasa pemulihan di model-model tersebut sebaiknya membuat frasa pemulihan baru di lingkungan tepercaya dan memindahkan aset. Membuat alamat baru dengan frasa pemulihan lama tidak akan menyelesaikan masalah. Gunakan kata sandi alfanumerik yang panjang, hindari PIN 6 digit yang sederhana, bawa pengisi daya sendiri, aktifkan Mode Lockdown, dan selalu perbarui sistem.
Penilaian saya: dampak jangka pendek terhadap $BTC cenderung netral, karena ini adalah peringatan tentang keamanan penyimpanan wallet, bukan aksi jual on-chain atau kerentanan protokol. Dampak terhadap harga dalam jangka pendek terbatas, tetapi risiko penyimpanan memang nyata, terutama saat dampak insiden Binance belum mereda dan semua orang sedang meninjau ulang keamanan wallet.
$BTC $ETH
#钱包安全 #助记词 #OneKey
Sumber: laporan PANews, ChainCatcher, dan CoinEdition serta unggahan Yishi di X (31 Oktober); harga BTC pagi ini sekitar 77.600 dolar AS dan ETH sekitar 2.255 dolar AS. Perlu diingat, eksploitasi kerentanan tersebut memerlukan akses fisik ke perangkat dan perangkat keras khusus, bukan pencurian koin jarak jauh dengan sekali klik. Berdasarkan informasi yang tersedia untuk publik saat ini, iPhone 12 dan model yang lebih baru tidak diketahui memiliki kerentanan BootROM serupa.
Apakah Anda masih menggunakan ponsel lama untuk menyimpan frasa pemulihan? Ceritakan cara Anda menyimpannya di kolom komentar. Ketuk tag untuk melihat harga real-time. Hanya sebagai referensi dan bukan merupakan saran investasi.
