Хранить seed-фразу офлайн на старом iPhone тоже небезопасно? Основатель OneKey предупреждает
Безопасность криптоактивов снова под угрозой. Основатель OneKey Yishi напоминает: хранение seed-фразы офлайн на старом iPhone не гарантирует абсолютную безопасность активов.
По его словам, команда специалистов по безопасности Calif успешно взламывала защиту нескольких моделей iPhone и даже обходила некоторые аппаратные механизмы защиты новых устройств. Особого внимания заслуживают уязвимость checkm8, затрагивающая модели от iPhone 4S до X, и уязвимость usbliter8, распространяющаяся на серии XS, XR и 11. Обе находятся на низком уровне BootROM, поэтому исправить их обычным обновлением системы невозможно.
Это означает, что даже включение авиарежима не исключает полностью риск атаки после физического доступа к устройству.
Пользователям Binance и других бирж важно помнить: безопасность активов зависит не только от защиты аккаунта на платформе — не менее важно правильно хранить seed-фразу от некастодиального кошелька.
Важно подчеркнуть: взлом защиты телефона не означает, что seed-фраза обязательно утекла. Однако если она долго хранится на устройстве с уязвимостями низкого уровня, риск нельзя игнорировать.
Одна из главных угроз безопасности криптоактивов — ошибочное убеждение, что офлайн-хранение гарантирует абсолютную защиту.
Безопасность криптоактивов снова под угрозой. Основатель OneKey Yishi напоминает: хранение seed-фразы офлайн на старом iPhone не гарантирует абсолютную безопасность активов.
По его словам, команда специалистов по безопасности Calif успешно взламывала защиту нескольких моделей iPhone и даже обходила некоторые аппаратные механизмы защиты новых устройств. Особого внимания заслуживают уязвимость checkm8, затрагивающая модели от iPhone 4S до X, и уязвимость usbliter8, распространяющаяся на серии XS, XR и 11. Обе находятся на низком уровне BootROM, поэтому исправить их обычным обновлением системы невозможно.
Это означает, что даже включение авиарежима не исключает полностью риск атаки после физического доступа к устройству.
Пользователям Binance и других бирж важно помнить: безопасность активов зависит не только от защиты аккаунта на платформе — не менее важно правильно хранить seed-фразу от некастодиального кошелька.
Важно подчеркнуть: взлом защиты телефона не означает, что seed-фраза обязательно утекла. Однако если она долго хранится на устройстве с уязвимостями низкого уровня, риск нельзя игнорировать.
Одна из главных угроз безопасности криптоактивов — ошибочное убеждение, что офлайн-хранение гарантирует абсолютную защиту.