Ternyata iPhone bahkan lebih tidak andal daripada Android
Pendiri OneKey: iPhone 11 dan model lebih lama memiliki kerentanan perangkat keras yang tidak dapat diperbaiki melalui pembaruan sistem; tidak disarankan untuk menyimpan frasa pemulihan
Pendiri OneKey, Yishi, mengingatkan melalui unggahan di platform X bahwa menggunakan iPhone model lama sebagai dompet dingin untuk aset kripto dapat menimbulkan risiko keamanan. iPhone 4S hingga iPhone X memiliki kerentanan checkm8 pada BootROM. Kerentanan usbliter8 yang diungkap ke publik pada Juni tahun ini berdampak pada iPhone XS, XR, seri 11, dan SE generasi kedua. Semua kerentanan ini berkaitan dengan kode boot tingkat rendah pada perangkat dan tidak dapat diperbaiki melalui pembaruan sistem iOS. Setelah mendapatkan akses fisik ke perangkat, penyerang dapat menjalankan kode melalui antarmuka USB sebelum iOS mulai berjalan. Mengaktifkan mode pesawat pun tidak dapat mencegah serangan semacam ini.
Yishi menyarankan agar iPhone 11 dan model lebih lama tidak digunakan untuk menyimpan frasa pemulihan. Pengguna yang sudah menyimpan frasa pemulihan di perangkat semacam ini sebaiknya membuat frasa pemulihan baru di lingkungan tepercaya dan memindahkan aset mereka, bukan sekadar mengganti alamat dompet yang menggunakan frasa pemulihan lama. Selain itu, pengguna sebaiknya segera memperbarui sistem, menggunakan kata sandi perangkat dan dompet yang lebih kompleks, menghindari pengisian daya melalui port USB publik, serta mewaspadai kemungkinan serangan fisik saat perangkat berada di luar kendali mereka dalam waktu lama.
Sebelumnya, pendiri OneKey, Yishi, pernah menyarankan pengguna melalui unggahan di platform X untuk menggunakan iPhone sebagai dompet dingin, tetapi hanya merekomendasikan iPhone 17 atau model yang lebih baru.$SOL
Pendiri OneKey: iPhone 11 dan model lebih lama memiliki kerentanan perangkat keras yang tidak dapat diperbaiki melalui pembaruan sistem; tidak disarankan untuk menyimpan frasa pemulihan
Pendiri OneKey, Yishi, mengingatkan melalui unggahan di platform X bahwa menggunakan iPhone model lama sebagai dompet dingin untuk aset kripto dapat menimbulkan risiko keamanan. iPhone 4S hingga iPhone X memiliki kerentanan checkm8 pada BootROM. Kerentanan usbliter8 yang diungkap ke publik pada Juni tahun ini berdampak pada iPhone XS, XR, seri 11, dan SE generasi kedua. Semua kerentanan ini berkaitan dengan kode boot tingkat rendah pada perangkat dan tidak dapat diperbaiki melalui pembaruan sistem iOS. Setelah mendapatkan akses fisik ke perangkat, penyerang dapat menjalankan kode melalui antarmuka USB sebelum iOS mulai berjalan. Mengaktifkan mode pesawat pun tidak dapat mencegah serangan semacam ini.
Yishi menyarankan agar iPhone 11 dan model lebih lama tidak digunakan untuk menyimpan frasa pemulihan. Pengguna yang sudah menyimpan frasa pemulihan di perangkat semacam ini sebaiknya membuat frasa pemulihan baru di lingkungan tepercaya dan memindahkan aset mereka, bukan sekadar mengganti alamat dompet yang menggunakan frasa pemulihan lama. Selain itu, pengguna sebaiknya segera memperbarui sistem, menggunakan kata sandi perangkat dan dompet yang lebih kompleks, menghindari pengisian daya melalui port USB publik, serta mewaspadai kemungkinan serangan fisik saat perangkat berada di luar kendali mereka dalam waktu lama.
Sebelumnya, pendiri OneKey, Yishi, pernah menyarankan pengguna melalui unggahan di platform X untuk menggunakan iPhone sebagai dompet dingin, tetapi hanya merekomendasikan iPhone 17 atau model yang lebih baru.$SOL