Nhà sáng lập OneKey, Yishi Wang, cảnh báo rằng dùng một chiếc iPhone CŨ làm ví lạnh có thể không an toàn như bạn nghĩ.
Sau một số màn trình diễn bẻ khóa iPhone công khai trong hai tuần qua, ông đã nêu bật một rủi ro đối với những người nắm giữ tiền mã hóa.
Xóa sạch thiết bị và bật chế độ máy bay không loại bỏ được các lỗ hổng chip ảnh hưởng đến iPhone 11 trở về trước, bao gồm cả SE thế hệ thứ hai.
Các lỗ hổng BootROM không thể được khắc phục bằng cách cập nhật iOS.
NHỮNG RỦI RO:
- Một chiếc điện thoại bị truy cập khi không có người trông coi hoặc được cho mượn có thể trông vẫn bình thường khi được trả lại. Đây được gọi là cuộc tấn công “người giúp việc độc ác”.
- Kẻ tấn công có thể dùng các công cụ USB chuyên dụng để chạy mã trước khi iOS khởi động. Không cần kết nối internet.
- Phần mềm lỗi thời, mã PIN ngắn và mật khẩu ví yếu có thể khiến việc tấn công dễ dàng hơn. Nếu tệp ví được mã hóa bị trích xuất, kẻ tấn công có thể tiếp tục đoán mật khẩu ngoại tuyến.
- Yishi đề cập đến ChoiceJacking, một kỹ thuật riêng biệt có thể chấp thuận các yêu cầu truy cập dữ liệu trên phần mềm cũ dễ bị tấn công. Apple đã xử lý vấn đề này trong iOS 18.4.
Yishi khuyến nghị tạo một cụm từ khôi phục hoàn toàn mới trong môi trường đáng tin cậy rồi chuyển tiền sang đó. Tạo địa chỉ mới từ cụm từ khôi phục cũ là chưa đủ.
Đáng chú ý, người dùng iPhone đời mới đã cập nhật có ÍT lý do để lo ngại hơn.
Sau một số màn trình diễn bẻ khóa iPhone công khai trong hai tuần qua, ông đã nêu bật một rủi ro đối với những người nắm giữ tiền mã hóa.
Xóa sạch thiết bị và bật chế độ máy bay không loại bỏ được các lỗ hổng chip ảnh hưởng đến iPhone 11 trở về trước, bao gồm cả SE thế hệ thứ hai.
Các lỗ hổng BootROM không thể được khắc phục bằng cách cập nhật iOS.
NHỮNG RỦI RO:
- Một chiếc điện thoại bị truy cập khi không có người trông coi hoặc được cho mượn có thể trông vẫn bình thường khi được trả lại. Đây được gọi là cuộc tấn công “người giúp việc độc ác”.
- Kẻ tấn công có thể dùng các công cụ USB chuyên dụng để chạy mã trước khi iOS khởi động. Không cần kết nối internet.
- Phần mềm lỗi thời, mã PIN ngắn và mật khẩu ví yếu có thể khiến việc tấn công dễ dàng hơn. Nếu tệp ví được mã hóa bị trích xuất, kẻ tấn công có thể tiếp tục đoán mật khẩu ngoại tuyến.
- Yishi đề cập đến ChoiceJacking, một kỹ thuật riêng biệt có thể chấp thuận các yêu cầu truy cập dữ liệu trên phần mềm cũ dễ bị tấn công. Apple đã xử lý vấn đề này trong iOS 18.4.
Yishi khuyến nghị tạo một cụm từ khôi phục hoàn toàn mới trong môi trường đáng tin cậy rồi chuyển tiền sang đó. Tạo địa chỉ mới từ cụm từ khôi phục cũ là chưa đủ.
Đáng chú ý, người dùng iPhone đời mới đã cập nhật có ÍT lý do để lo ngại hơn.