古いiPhoneを工場出荷時の設定に戻し、機内モードをオンにして、オフラインのシードフレーズ保管庫として使えば、必ず安全なのでしょうか？

OneKeyの創業者Yishiは注意を促します。iPhone 11以前のモデルの場合、答えはそれほど楽観的ではないかもしれません。

リスクの原因は、checkm8やusbliter8など、チップの基盤部分にあるBootROMの脆弱性です。iPhone XS、XR、11シリーズや第2世代のSEなどのモデルが影響を受けます。

攻撃者が端末に物理的に触れられる場合、DFUモードで特殊なUSBデバイスを接続し、OSの起動前にコードを実行できる可能性があります。

この種の攻撃には、いくつか厄介な点があります。

* 攻撃はシステムの起動前に行われるため、機内モードでは防げません。
* 工場出荷時の設定への復元やソフトウェアのアップデートでは、基盤部分にあるハードウェアの脆弱性を修正できません。
* 攻撃後も、見た目や普段の使用状況に明らかな異常が現れない可能性があります。

いわゆる「邪悪なメイド攻撃」に注意が必要なのもこのためです。攻撃者が端末を長期間支配する必要はなく、物理的に一度でも触れる機会があれば、もともと頼りにしていた安全性の前提を覆される可能性があります。

Yishiの推奨事項は次のとおりです。

1. iPhoneのモデルを確認し、上記の旧モデルに該当する場合は、できるだけ早くシードフレーズを移行する。
2. 新しいシードフレーズを生成し、資産を新しいウォレットに移す。古いシードフレーズから新しいアドレスを導出するだけでは、古いシードのリスクはなくなりません。
3. 十分に長い英数字のパスコードを使い、単純な6桁のPINだけに頼らない。
4. 充電器は自分で用意し、出所のわからないUSBデバイスの使用を減らす。
5. iPhoneのロックダウンモードをオンにし、システムを最新の状態に保つ。

オフラインの端末は安全な端末と同じだと考える人は多いですが、本当のセキュリティ境界はネットワーク接続だけではありません。ハードウェア、起動チェーン、物理的なアクセス権限も含まれます。

シードフレーズの安全性は、ネットワークを切断するだけでは確保できません。