旧型iPhoneにオフラインでリカバリーフレーズを保存しても安全ではない？OneKey創業者が警告
暗号資産の安全性に、再び警鐘が鳴らされた。OneKeyの創業者Yishi氏は、旧型iPhoneにリカバリーフレーズをオフラインで保存しても、資産が絶対に安全になるわけではないと注意を促した。
同氏によると、セキュリティチームのCalifは複数のiPhoneの脱獄に成功し、新型端末の一部ハードウェア保護さえ回避したという。さらに注目すべきは、iPhone 4SからXまでに影響するcheckm8の脆弱性と、XS、XR、11シリーズに及ぶusbliter8の脆弱性だ。いずれもBootROMの低レイヤーに存在するため、通常のシステムアップデートでは修正できない。
つまり、スマートフォンを機内モードにしていても、端末に物理的に接触された場合の攻撃リスクを完全に排除することはできない。
Binanceなどの取引所を利用するユーザーにとって、資産の安全を取引所アカウントの保護だけに頼ることはできない。自己管理型ウォレットのリカバリーフレーズを適切に管理することも重要だ。
強調しておきたいのは、スマートフォンが脱獄されたからといって、リカバリーフレーズが必ず漏えいするわけではないという点だ。しかし、リカバリーフレーズを基盤レベルの脆弱性がある端末に長期間保存している場合、そのリスクを軽視すべきではない。
暗号資産のセキュリティにおける最大の懸念の一つは、オフライン保存を絶対に安全だと思い込むことだ。