Если сбросить старый iPhone до заводских настроек, включить авиарежим и использовать его как офлайн-хранилище для сид-фразы, будет ли это гарантией безопасности?
Основатель OneKey Yishi предупреждает: если у вас iPhone 11 или более ранняя модель, ответ может быть не таким оптимистичным.
Риск связан с уязвимостями на низком уровне микросхемы BootROM, включая checkm8 и usbliter8. Они затрагивают iPhone XS, XR, серии 11 и модели вроде SE второго поколения.
Получив физический доступ к устройству, злоумышленник может подключить к нему специально подготовленное USB-устройство в режиме DFU и выполнить код до запуска операционной системы.
У таких атак есть несколько неприятных особенностей:
* Авиарежим не поможет, поскольку атака происходит до запуска системы.
* Сброс до заводских настроек и обновление программного обеспечения не устраняют аппаратные уязвимости низкого уровня.
* После атаки внешне и при повседневном использовании телефон может ничем не отличаться от обычного.
Именно поэтому стоит опасаться так называемой «атаки злой горничной»: злоумышленнику не нужно долго контролировать устройство — достаточно один раз получить к нему физический доступ, чтобы обойти предположения о безопасности, на которые вы полагались.
Yishi рекомендует:
1. Проверить модель iPhone. Если это одна из упомянутых старых моделей, как можно скорее перенесите сид-фразу.
2. Создать совершенно новую сид-фразу и перевести активы в новый кошелёк. Простое создание новых адресов на основе старой сид-фразы не устраняет риск, связанный со старым сидом.
3. Использовать достаточно длинный буквенно-цифровой пароль, а не полагаться только на простой шестизначный PIN-код.
4. Брать с собой собственное зарядное устройство и реже пользоваться USB-устройствами неизвестного происхождения.
5. Включить режим блокировки iPhone и своевременно обновлять систему.
Многие считают, что офлайн-устройство — значит безопасное. Но граница безопасности проходит не только по сетевому подключению: важны также аппаратная часть, цепочка загрузки и физический доступ.
Безопасность сид-фразы нельзя обеспечить одним лишь отключением от сети.
Основатель OneKey Yishi предупреждает: если у вас iPhone 11 или более ранняя модель, ответ может быть не таким оптимистичным.
Риск связан с уязвимостями на низком уровне микросхемы BootROM, включая checkm8 и usbliter8. Они затрагивают iPhone XS, XR, серии 11 и модели вроде SE второго поколения.
Получив физический доступ к устройству, злоумышленник может подключить к нему специально подготовленное USB-устройство в режиме DFU и выполнить код до запуска операционной системы.
У таких атак есть несколько неприятных особенностей:
* Авиарежим не поможет, поскольку атака происходит до запуска системы.
* Сброс до заводских настроек и обновление программного обеспечения не устраняют аппаратные уязвимости низкого уровня.
* После атаки внешне и при повседневном использовании телефон может ничем не отличаться от обычного.
Именно поэтому стоит опасаться так называемой «атаки злой горничной»: злоумышленнику не нужно долго контролировать устройство — достаточно один раз получить к нему физический доступ, чтобы обойти предположения о безопасности, на которые вы полагались.
Yishi рекомендует:
1. Проверить модель iPhone. Если это одна из упомянутых старых моделей, как можно скорее перенесите сид-фразу.
2. Создать совершенно новую сид-фразу и перевести активы в новый кошелёк. Простое создание новых адресов на основе старой сид-фразы не устраняет риск, связанный со старым сидом.
3. Использовать достаточно длинный буквенно-цифровой пароль, а не полагаться только на простой шестизначный PIN-код.
4. Брать с собой собственное зарядное устройство и реже пользоваться USB-устройствами неизвестного происхождения.
5. Включить режим блокировки iPhone и своевременно обновлять систему.
Многие считают, что офлайн-устройство — значит безопасное. Но граница безопасности проходит не только по сетевому подключению: важны также аппаратная часть, цепочка загрузки и физический доступ.
Безопасность сид-фразы нельзя обеспечить одним лишь отключением от сети.