Apakah mengatur ulang iPhone lama ke setelan pabrik, mengaktifkan mode pesawat, lalu menggunakannya sebagai brankas frasa pemulihan offline sudah pasti aman?
Yishi, pendiri OneKey, mengingatkan: jika perangkat tersebut adalah iPhone 11 atau model yang lebih lama, jawabannya mungkin tidak terlalu meyakinkan.
Risikonya berasal dari kerentanan BootROM di tingkat chip, termasuk checkm8 dan usbliter8, yang memengaruhi iPhone XS, XR, seri 11, serta model seperti SE generasi kedua.
Jika penyerang dapat mengakses perangkat secara fisik, mereka bisa menghubungkan perangkat USB khusus melalui mode DFU dan menjalankan kode sebelum sistem operasi dimulai.
Serangan semacam ini memiliki beberapa aspek yang merepotkan:
* Mode pesawat tidak bisa mencegahnya, karena serangan terjadi sebelum sistem dimulai.
* Mengatur ulang ke setelan pabrik dan memperbarui perangkat lunak tidak dapat memperbaiki kerentanan perangkat keras yang mendasar.
* Setelah serangan dilakukan, tampilan ponsel dan kondisi penggunaan sehari-harinya mungkin tidak menunjukkan kejanggalan yang jelas.
Inilah salah satu alasan mengapa kita perlu mewaspadai apa yang disebut «serangan pelayan jahat»: penyerang tidak perlu menguasai perangkat dalam waktu lama. Satu kali kesempatan untuk mengaksesnya secara fisik saja mungkin cukup untuk menembus asumsi keamanan yang selama ini diandalkan.
Saran dari Yishi meliputi:
1. Periksa model iPhone. Jika termasuk model lama yang disebutkan di atas, segera pindahkan frasa pemulihan.
2. Buat frasa pemulihan yang benar-benar baru, lalu pindahkan aset ke dompet baru. Membuat alamat baru hanya dengan menurunkan kunci dari frasa pemulihan lama tidak menghilangkan risiko dari seed lama.
3. Gunakan kata sandi alfanumerik yang cukup panjang. Jangan hanya mengandalkan PIN enam digit yang sederhana.
4. Bawa pengisi daya sendiri dan kurangi penggunaan perangkat USB yang tidak jelas asal-usulnya.
5. Aktifkan Mode Lockdown iPhone dan selalu perbarui sistem.
Banyak orang menyamakan perangkat offline dengan perangkat yang aman. Padahal, batas keamanan yang sesungguhnya tidak hanya bergantung pada koneksi jaringan, tetapi juga mencakup perangkat keras, rantai boot, dan hak akses fisik.
Keamanan frasa pemulihan tidak bisa dijamin hanya dengan memutus koneksi internet.
Yishi, pendiri OneKey, mengingatkan: jika perangkat tersebut adalah iPhone 11 atau model yang lebih lama, jawabannya mungkin tidak terlalu meyakinkan.
Risikonya berasal dari kerentanan BootROM di tingkat chip, termasuk checkm8 dan usbliter8, yang memengaruhi iPhone XS, XR, seri 11, serta model seperti SE generasi kedua.
Jika penyerang dapat mengakses perangkat secara fisik, mereka bisa menghubungkan perangkat USB khusus melalui mode DFU dan menjalankan kode sebelum sistem operasi dimulai.
Serangan semacam ini memiliki beberapa aspek yang merepotkan:
* Mode pesawat tidak bisa mencegahnya, karena serangan terjadi sebelum sistem dimulai.
* Mengatur ulang ke setelan pabrik dan memperbarui perangkat lunak tidak dapat memperbaiki kerentanan perangkat keras yang mendasar.
* Setelah serangan dilakukan, tampilan ponsel dan kondisi penggunaan sehari-harinya mungkin tidak menunjukkan kejanggalan yang jelas.
Inilah salah satu alasan mengapa kita perlu mewaspadai apa yang disebut «serangan pelayan jahat»: penyerang tidak perlu menguasai perangkat dalam waktu lama. Satu kali kesempatan untuk mengaksesnya secara fisik saja mungkin cukup untuk menembus asumsi keamanan yang selama ini diandalkan.
Saran dari Yishi meliputi:
1. Periksa model iPhone. Jika termasuk model lama yang disebutkan di atas, segera pindahkan frasa pemulihan.
2. Buat frasa pemulihan yang benar-benar baru, lalu pindahkan aset ke dompet baru. Membuat alamat baru hanya dengan menurunkan kunci dari frasa pemulihan lama tidak menghilangkan risiko dari seed lama.
3. Gunakan kata sandi alfanumerik yang cukup panjang. Jangan hanya mengandalkan PIN enam digit yang sederhana.
4. Bawa pengisi daya sendiri dan kurangi penggunaan perangkat USB yang tidak jelas asal-usulnya.
5. Aktifkan Mode Lockdown iPhone dan selalu perbarui sistem.
Banyak orang menyamakan perangkat offline dengan perangkat yang aman. Padahal, batas keamanan yang sesungguhnya tidak hanya bergantung pada koneksi jaringan, tetapi juga mencakup perangkat keras, rantai boot, dan hak akses fisik.
Keamanan frasa pemulihan tidak bisa dijamin hanya dengan memutus koneksi internet.