Основатель OneKey Иши предупредил, что сброс старого iPhone до заводских настроек, включение авиарежима и использование устройства для офлайн-хранения сид-фраз криптокошелька всё равно могут быть небезопасными. Он отметил, что уязвимость checkm8 затрагивает iPhone 4S — iPhone X, а уязвимость usbliter8 — iPhone XS, XR, серии 11 и iPhone SE второго поколения; о ней сообщили ранее в этом году. Эти уязвимости на уровне BootROM нельзя устранить обновлениями iOS. Злоумышленники, имеющие физический доступ к устройству и специализированные инструменты, могут эксплуатировать их через USB даже в авиарежиме.
Однако на таких моделях, как XS и 11, эти недостатки сами по себе не дают прямого доступа к сид-фразам, поскольку дополнительную защиту обеспечивают код-пароли устройств и Secure Enclave. Yishi посоветовал пользователям, которых это затронуло, создать совершенно новые сид-фразы в безопасной среде, перевести свои активы, пользоваться более новыми устройствами, поддерживать программное обеспечение в актуальном состоянии и использовать более надёжные пароли.
