💥Pendiri dompet kripto OneKey baru saja memperingatkan adanya sejumlah celah keamanan pada beberapa seri iPhone lama, yang bisa membuat penggunaan ponsel tersebut sebagai dompet dingin untuk menyimpan kripto tidak seaman yang dibayangkan banyak orang.
Secara spesifik, iPhone 4S hingga iPhone X memiliki celah checkm8, sementara iPhone XS, XR, iPhone 11, dan iPhone SE generasi ke-2 diperingatkan memiliki celah usbliter8.
Yang perlu diperhatikan, celah-celah ini berada di BootROM, yaitu kode yang tertanam di dalam chip saat proses produksi. Karena itu, Apple tidak bisa menambalnya hanya dengan memperbarui iOS.
Namun, bukan berarti peretas bisa otomatis mengambil Bitcoin atau private key Anda. Untuk mengeksploitasi celah-celah ini, peretas biasanya perlu mendapatkan akses fisik langsung ke ponsel, dan mungkin masih harus melewati lapisan keamanan lain. Misalnya, jika Anda menggunakan dompet aplikasi, mereka tetap harus mendapatkan akses ke aplikasi tersebut.
Masalahnya, banyak orang mengira cukup dengan mengambil iPhone lama, mengembalikannya ke pengaturan pabrik, mematikan Internet, lalu menggunakannya sebagai dompet dingin agar aman. Namun kenyataannya tidak sesederhana itu, karena beberapa celah berada langsung di perangkat keras.
$BNB $BTC
Secara spesifik, iPhone 4S hingga iPhone X memiliki celah checkm8, sementara iPhone XS, XR, iPhone 11, dan iPhone SE generasi ke-2 diperingatkan memiliki celah usbliter8.
Yang perlu diperhatikan, celah-celah ini berada di BootROM, yaitu kode yang tertanam di dalam chip saat proses produksi. Karena itu, Apple tidak bisa menambalnya hanya dengan memperbarui iOS.
Namun, bukan berarti peretas bisa otomatis mengambil Bitcoin atau private key Anda. Untuk mengeksploitasi celah-celah ini, peretas biasanya perlu mendapatkan akses fisik langsung ke ponsel, dan mungkin masih harus melewati lapisan keamanan lain. Misalnya, jika Anda menggunakan dompet aplikasi, mereka tetap harus mendapatkan akses ke aplikasi tersebut.
Masalahnya, banyak orang mengira cukup dengan mengambil iPhone lama, mengembalikannya ke pengaturan pabrik, mematikan Internet, lalu menggunakannya sebagai dompet dingin agar aman. Namun kenyataannya tidak sesederhana itu, karena beberapa celah berada langsung di perangkat keras.
$BNB $BTC
