Judul: Pendiri OneKey memperingatkan bahwa iPhone lama tidak aman untuk menyimpan frasa pemulihan kripto Pendiri OneKey, Yishi Wang, telah menyampaikan peringatan tegas kepada para pemilik kripto: model iPhone yang dirilis sebelum 2020 dapat memiliki kerentanan permanen pada tingkat chip yang menjadikannya tempat berisiko untuk menyimpan frasa seed dompet — bahkan saat ponsel telah dihapus datanya, luring, atau dalam mode pesawat. Mengapa ini penting - Wang mengunggah peringatannya pada 31 Okt. setelah demonstrasi jailbreak publik baru-baru ini kembali menyoroti ponsel bekas yang digunakan sebagai dompet “dingin” atau luring. Banyak pengguna menghapus aplikasi dan menonaktifkan jaringan pada ponsel lama untuk menyimpan frasa pemulihan; Wang mengatakan pendekatan itu bisa gagal ketika BootROM perangkat rentan. - BootROM adalah kode pertama yang dijalankan ponsel saat dinyalakan dan tersimpan secara permanen di prosesor. Artinya, pembaruan perangkat lunak tidak dapat menambal celah BootROM. Eksploitasi yang rentan - checkm8 (dipublikasikan, 2019): berdampak pada iPhone lama mulai dari 4S hingga iPhone X. - usbliter8 (diungkapkan pada Juni 2026): berdampak pada chip Apple A12 dan A13, mencakup iPhone XS, XR, seri iPhone 11, dan iPhone SE generasi kedua. - Kedua eksploitasi memungkinkan penyerang yang memiliki akses fisik memanipulasi proses startup perangkat (melalui mode DFU dan koneksi USB) untuk menjalankan kode tanpa izin sebelum iOS dimulai. Karena serangan beroperasi melalui USB dan saat proses boot, mode pesawat atau pengaturan ulang ke setelan pabrik tidak akan menghalanginya. Seberapa serius risikonya? - Eksploitasi BootROM tidak otomatis membuat dompet jatuh ke tangan penyerang. Perlindungan modern — kode sandi, enkripsi, dan Secure Enclave milik Apple — tetap menjadi penghalang yang berarti pada perangkat seperti XS dan 11. - Bahaya meningkat jika menggunakan kode sandi pendek, versi OS yang sudah usang, dan kata sandi aplikasi dompet yang lemah. Kode sandi numerik enam digit hanya memiliki satu juta kemungkinan kombinasi, dan alat forensik atau eksploitasi terkadang dapat mengakali perlindungan yang biasanya membatasi upaya menebak kode. - Aplikasi dompet yang menyimpan berkas dompet terenkripsi dengan perlindungan kata sandi lemah saja rentan terhadap pembobolan luring jika penyerang berhasil mengambil berkas tersebut. - Skenario pengusikan fisik — yang disebut serangan “evil maid”, misalnya meninggalkan ponsel tanpa pengawasan di hotel atau menyerahkannya untuk diisi daya — membuka peluang eksploitasi yang realistis tanpa diketahui pemiliknya. Jailbreak terbaru dan perbaikan Apple - Demonstrasi jailbreak perangkat lunak terus bermunculan: di Hexacon (Paris) pada 16 Okt., sebuah tim dilaporkan mendemonstrasikan jailbreak iPhone 18 Pro yang menjalankan iOS 27.0.1 dan melewati Memory Integrity Enforcement. Apple merilis iOS 27.2 pada 26 Okt. untuk mengatasi beberapa kerentanan semacam itu. - Wang membedakan jailbreak terbaru di tingkat perangkat lunak ini dari kelemahan BootROM permanen yang berdampak pada perangkat keras lama. - Klaim Ikotas Labs pada 30 Okt. mengenai iOS 27.2 telah disebutkan secara terbuka, tetapi Wang mengatakan bukti video yang tersedia belum cukup untuk mengonfirmasi laporan tersebut. Vektor serangan terkait lainnya - ChoiceJacking (diungkapkan pada 2025) dapat memungkinkan aksesori USB berbahaya menyamar sebagai input pengguna dan mengizinkan akses; Apple mengatasi kelemahan autentikasi tersebut di iOS 18.4. - Pengusikan dompet perangkat keras juga pernah terjadi di dunia nyata: polisi Singapura melaporkan kerugian sekitar S$3,5 juta yang terkait dengan perangkat Ledger yang telah dimodifikasi untuk menyembunyikan komponen yang dapat merekam frasa pemulihan selama penyiapan. Panduan praktis dari Wang (dan praktik terbaik) Jika Anda pernah menggunakan ponsel yang terdampak untuk menyimpan frasa pemulihan atau menduga ponsel tersebut pernah berada di luar kendali Anda, Wang menyarankan: - Buat dompet yang sepenuhnya baru di lingkungan tepercaya. Jangan hanya membuat alamat baru dari frasa pemulihan yang sudah ada — jika frasa awal terekspos, frasa itu tetap tidak aman. - Pindahkan dana ke dompet yang diamankan dengan frasa pemulihan baru yang dibuat khusus. - Jika memungkinkan, selalu perbarui perangkat ke OS terbaru. - Gunakan kode sandi alfanumerik yang lebih panjang, bukan kode numerik pendek. - Hindari mengisi daya atau menyambungkan perangkat ke pengisi daya USB atau aksesori yang tidak dikenal. - Pertimbangkan Mode Lockdown Apple jika Anda khawatir akan serangan tertarget; mode ini membatasi fungsi dan koneksi perangkat tertentu. Intinya Model iPhone 12 dan yang lebih baru diketahui tidak terdampak oleh dua eksploitasi BootROM yang dibahas Wang. Bagi pemilik kripto, langkah keamanan paling sederhana adalah menggunakan perangkat yang lebih baru dan rutin diperbarui atau dompet perangkat keras khusus yang dibeli dan diverifikasi dari sumber tepercaya — serta menganggap ponsel lama yang digunakan kembali dan memiliki kerentanan BootROM yang diketahui sebagai tempat yang tidak aman untuk menyimpan frasa seed. Baca lebih banyak berita buatan AI di: https://app.chaingpt.org/news