実はiPhoneはAndroidよりも頼りにならない
OneKey創設者：iPhone 11以前の機種にはシステムアップデートで修正できないハードウェアの脆弱性があり、シードフレーズの保存には推奨しない
OneKey創設者のYishi氏はXに投稿し、旧型iPhoneを暗号資産のコールドウォレットとして使うことにはセキュリティ上のリスクがあると注意を促した。iPhone 4SからiPhone XにはBootROMにcheckm8脆弱性が存在し、今年6月に公開されたusbliter8脆弱性はiPhone XS、XR、11シリーズおよび第2世代SEに影響する。いずれもデバイスの基盤となる起動コードに関わるもので、iOSのシステムアップデートでは修正できない。攻撃者はデバイスに物理的にアクセスできれば、USBポートを通じてiOSの起動前にコードを実行でき、機内モードを有効にしてもこの種の攻撃は防げない。

Yishi氏は、iPhone 11以前の機種をシードフレーズの保存に使うことは推奨しないと述べた。すでにこうしたデバイスにシードフレーズを保存しているユーザーは、信頼できる環境で新しいシードフレーズを生成して資産を移行すべきであり、元のシードフレーズに紐づくウォレットアドレスを変更するだけでは不十分だという。また、ユーザーはシステムを速やかにアップデートし、より複雑なデバイスやウォレットのパスワードを使い、公共のUSBポートでの充電を避けるとともに、デバイスを長時間自分の管理下から離している間に物理攻撃を受ける可能性にも注意すべきだ。

以前、OneKey創設者のYishi氏はXへの投稿で、iPhoneをコールドウォレットとして使うことをユーザーに勧めたが、推奨するのはiPhone 17以降の機種に限るとしていた。$SOL