Использовать СТАРЫЙ iPhone в качестве холодного кошелька может быть не так безопасно, как вы думаете, предупреждает основатель OneKey Иши Ван.
После нескольких публичных демонстраций взлома iPhone за последние две недели он обратил внимание на риск для владельцев криптовалют.
Сброс устройства и включение авиарежима не устраняют уязвимости чипов, затрагивающие iPhone 11 и более ранние модели, включая SE второго поколения.
Уязвимости BootROM нельзя исправить обновлениями iOS.
РИСКИ:
- Телефон, к которому получили доступ, пока он оставался без присмотра или был одолжен, после возвращения может выглядеть совершенно нормально. Это называется атакой «злой горничной».
- Злоумышленник может использовать специальные USB-инструменты, чтобы запустить код до загрузки iOS. Подключение к интернету не требуется.
- Устаревшее программное обеспечение, короткие PIN-коды и слабые пароли кошелька могут облегчить атаку. Если злоумышленники извлекут зашифрованный файл кошелька, они смогут подбирать его пароль офлайн.
- Иши упоминает ChoiceJacking — отдельный метод, позволяющий подтверждать запросы на доступ к данным на уязвимом старом ПО. Apple устранила эту проблему в iOS 18.4.
Иши рекомендует создать совершенно новую сид-фразу в надежной среде и перевести средства. Создать новый адрес на основе старой сид-фразы недостаточно.
Стоит отметить, что пользователям новых iPhone с актуальными обновлениями беспокоиться нужно МЕНЬШЕ.
После нескольких публичных демонстраций взлома iPhone за последние две недели он обратил внимание на риск для владельцев криптовалют.
Сброс устройства и включение авиарежима не устраняют уязвимости чипов, затрагивающие iPhone 11 и более ранние модели, включая SE второго поколения.
Уязвимости BootROM нельзя исправить обновлениями iOS.
РИСКИ:
- Телефон, к которому получили доступ, пока он оставался без присмотра или был одолжен, после возвращения может выглядеть совершенно нормально. Это называется атакой «злой горничной».
- Злоумышленник может использовать специальные USB-инструменты, чтобы запустить код до загрузки iOS. Подключение к интернету не требуется.
- Устаревшее программное обеспечение, короткие PIN-коды и слабые пароли кошелька могут облегчить атаку. Если злоумышленники извлекут зашифрованный файл кошелька, они смогут подбирать его пароль офлайн.
- Иши упоминает ChoiceJacking — отдельный метод, позволяющий подтверждать запросы на доступ к данным на уязвимом старом ПО. Apple устранила эту проблему в iOS 18.4.
Иши рекомендует создать совершенно новую сид-фразу в надежной среде и перевести средства. Создать новый адрес на основе старой сид-фразы недостаточно.
Стоит отметить, что пользователям новых iPhone с актуальными обновлениями беспокоиться нужно МЕНЬШЕ.