Заголовок: Основатель OneKey предупреждает: старые iPhone небезопасны для хранения фраз восстановления криптокошельков Основатель OneKey Иши Ван предупредил владельцев криптовалют: в моделях iPhone, выпущенных до 2020 года, могут быть постоянные уязвимости на уровне чипа, из-за которых хранить на них seed-фразы кошельков рискованно — даже если телефон очищен, отключён от сети или переведён в авиарежим. Почему это важно - 31 октября Ван опубликовал предупреждение после недавних публичных демонстраций джейлбрейка, которые вновь привлекли внимание к использованию старых телефонов в качестве «холодных» или автономных кошельков. Многие пользователи удаляют приложения и отключают сетевые подключения на старых телефонах, чтобы хранить там фразы восстановления; Ван утверждает, что этот подход может не сработать, если у устройства уязвим BootROM. - BootROM — это самый первый код, который запускается при включении телефона; он постоянно хранится в процессоре. Поэтому обновления ПО не могут исправить уязвимости BootROM. Уязвимые эксплойты - checkm8 (обнародован в 2019 году): затрагивает старые iPhone — от 4S до iPhone X. - usbliter8 (обнародован в июне 2026 года): затрагивает чипы Apple A12 и A13, установленные в iPhone XS, XR, серии iPhone 11 и iPhone SE второго поколения. - Оба эксплойта позволяют злоумышленникам с физическим доступом манипулировать запуском устройства (через режим DFU и USB-подключение), чтобы выполнить несанкционированный код до загрузки iOS. Поскольку атака проводится через USB во время загрузки, авиарежим или сброс к заводским настройкам её не блокируют. Насколько серьёзен риск? - Эксплуатация BootROM не означает автоматическую передачу кошельков злоумышленникам. Современные средства защиты — код-пароли, шифрование и Secure Enclave от Apple — по-прежнему создают значительные препятствия на таких устройствах, как XS и 11. - Риск возрастает при использовании коротких кодов-паролей, устаревших версий ОС и слабых паролей приложений-кошельков. Шестизначный цифровой код-пароль имеет всего миллион возможных комбинаций, а криминалистические инструменты или эксплойты иногда позволяют обойти защиту, которая обычно ограничивает число попыток подбора. - Приложения-кошельки, в которых хранятся зашифрованные файлы кошелька, защищённые только слабыми паролями, уязвимы для автономного подбора пароля, если злоумышленнику удастся извлечь файл. - Сценарии физического вмешательства — так называемые атаки «злой горничной», например, когда телефон оставляют без присмотра в гостинице или передают для зарядки, — создают реальные возможности для эксплуатации уязвимости без ведома владельца. Недавние джейлбрейки и исправления Apple - Продолжают появляться демонстрации программного джейлбрейка: 16 октября на конференции Hexacon в Париже команда, как сообщается, показала джейлбрейк iPhone 18 Pro под управлением iOS 27.0.1, который обходил защиту Memory Integrity Enforcement. 26 октября Apple выпустила iOS 27.2, чтобы устранить несколько подобных уязвимостей. - Ван отличил эти недавние джейлбрейки на уровне ПО от постоянных уязвимостей BootROM, затрагивающих старые устройства. - О заявлении Ikotas Labs от 30 октября, касающемся iOS 27.2, сообщалось публично, однако Ван сказал, что имеющихся видеоматериалов недостаточно, чтобы подтвердить эту информацию. Другие связанные векторы атак - ChoiceJacking (обнародован в 2025 году) позволяет вредоносным USB-аксессуарам выдавать себя за устройства ввода пользователя и авторизовывать доступ; Apple устранила эту уязвимость аутентификации в iOS 18.4. - Случаи вмешательства в аппаратные кошельки также происходили на практике: полиция Сингапура сообщила об убытках примерно на 3,5 млн сингапурских долларов, связанных с модифицированными устройствами Ledger, в которых были скрыты компоненты для перехвата фраз восстановления во время настройки. Практические рекомендации Вана (и общие меры предосторожности) Если вы использовали уязвимый телефон для хранения фраз восстановления или подозреваете, что какое-то время он находился вне вашего контроля, Ван рекомендует: - Создать совершенно новые кошельки в надёжной среде. Не ограничивайтесь созданием новых адресов на основе существующей фразы восстановления: если исходная фраза была раскрыта, она остаётся скомпрометированной. - Перевести средства на кошельки, защищённые вновь созданными фразами восстановления. - По возможности обновлять устройства до последней версии ОС. - Использовать длинные буквенно-цифровые коды-пароли вместо коротких цифровых. - Не заряжать устройства и не подключать их к незнакомым USB-зарядным устройствам или аксессуарам. - Если вы опасаетесь целевых атак, рассмотрите возможность включить режим блокировки Apple (Lockdown Mode): он ограничивает некоторые функции устройства и подключения. Итог Как утверждает Ван, модели iPhone 12 и новее, насколько известно, не затронуты двумя упомянутыми эксплойтами BootROM. Для владельцев криптовалют самый простой способ обезопасить себя — использовать новые устройства с регулярно обновляемым ПО или специализированные аппаратные кошельки, приобретённые и проверенные у надёжных продавцов. Старые телефоны, повторно используемые для хранения seed-фраз и имеющие известные уязвимости BootROM, следует считать небезопасными. Читайте другие новости, созданные ИИ: https://app.chaingpt.org/news