Оказывается, iPhone ещё менее надёжен, чем Android
Основатель OneKey: в iPhone 11 и более ранних моделях есть аппаратные уязвимости, которые невозможно устранить обновлением системы; не рекомендуется хранить на них мнемонические фразы
Основатель OneKey Yishi предупредил в публикации на платформе X, что использование старых моделей iPhone в качестве холодного кошелька для криптоактивов может быть небезопасным. Уязвимость checkm8 в BootROM затрагивает модели от iPhone 4S до iPhone X. Обнародованная в июне этого года уязвимость usbliter8 затрагивает iPhone XS, XR, модели 11-й серии и iPhone SE второго поколения. Все они связаны с базовым загрузочным кодом устройства, поэтому устранить их обновлением iOS невозможно. Получив физический доступ к устройству, злоумышленник может выполнить код через USB до запуска iOS. Включение авиарежима не защитит от таких атак.
Yishi рекомендует не хранить мнемонические фразы на iPhone 11 и более ранних моделях. Пользователям, которые уже сохранили мнемонические фразы на таких устройствах, следует создать новые в безопасной среде и перевести на них активы, а не просто менять адрес кошелька, связанного с прежней мнемонической фразой. Кроме того, пользователям следует своевременно обновлять систему, использовать более сложные пароли для устройства и кошелька, не заряжать устройство через общедоступные USB-порты и помнить о риске физической атаки, пока устройство долгое время находится вне их контроля.
Ранее основатель OneKey Yishi публиковал на платформе X рекомендацию использовать iPhone в качестве холодного кошелька, но советовал выбирать только iPhone 17 или более новые модели.$SOL
Основатель OneKey: в iPhone 11 и более ранних моделях есть аппаратные уязвимости, которые невозможно устранить обновлением системы; не рекомендуется хранить на них мнемонические фразы
Основатель OneKey Yishi предупредил в публикации на платформе X, что использование старых моделей iPhone в качестве холодного кошелька для криптоактивов может быть небезопасным. Уязвимость checkm8 в BootROM затрагивает модели от iPhone 4S до iPhone X. Обнародованная в июне этого года уязвимость usbliter8 затрагивает iPhone XS, XR, модели 11-й серии и iPhone SE второго поколения. Все они связаны с базовым загрузочным кодом устройства, поэтому устранить их обновлением iOS невозможно. Получив физический доступ к устройству, злоумышленник может выполнить код через USB до запуска iOS. Включение авиарежима не защитит от таких атак.
Yishi рекомендует не хранить мнемонические фразы на iPhone 11 и более ранних моделях. Пользователям, которые уже сохранили мнемонические фразы на таких устройствах, следует создать новые в безопасной среде и перевести на них активы, а не просто менять адрес кошелька, связанного с прежней мнемонической фразой. Кроме того, пользователям следует своевременно обновлять систему, использовать более сложные пароли для устройства и кошелька, не заряжать устройство через общедоступные USB-порты и помнить о риске физической атаки, пока устройство долгое время находится вне их контроля.
Ранее основатель OneKey Yishi публиковал на платформе X рекомендацию использовать iPhone в качестве холодного кошелька, но советовал выбирать только iPhone 17 или более новые модели.$SOL