Hóa ra iPhone còn kém đáng tin hơn Android
Nhà sáng lập OneKey: iPhone 11 trở về trước có lỗ hổng phần cứng không thể khắc phục bằng cập nhật hệ thống, không khuyến nghị dùng để lưu cụm từ khôi phục
Nhà sáng lập OneKey Yishi đăng bài trên nền tảng X cảnh báo rằng việc dùng iPhone đời cũ làm ví lạnh lưu trữ tài sản mã hóa có thể tiềm ẩn rủi ro bảo mật. Lỗ hổng checkm8 trong BootROM ảnh hưởng đến iPhone 4S đến iPhone X; phạm vi ảnh hưởng của lỗ hổng usbliter8 được công bố vào tháng 6 năm nay bao gồm các dòng iPhone XS, XR, 11 và SE thế hệ thứ hai. Tất cả đều liên quan đến mã khởi động cấp thấp của thiết bị và không thể khắc phục bằng cách cập nhật hệ thống iOS. Sau khi có quyền truy cập vật lý vào thiết bị, kẻ tấn công có thể thực thi mã qua cổng USB trước khi iOS khởi động; bật chế độ máy bay cũng không thể ngăn chặn kiểu tấn công này.
Yishi khuyến nghị không dùng iPhone 11 trở về trước để lưu cụm từ khôi phục. Người dùng đã dùng những thiết bị này để lưu cụm từ khôi phục nên tạo cụm từ khôi phục mới trong môi trường đáng tin cậy rồi chuyển tài sản sang, thay vì chỉ thay địa chỉ ví thuộc cụm từ khôi phục cũ. Ngoài ra, người dùng cũng nên cập nhật hệ thống kịp thời, sử dụng mật khẩu thiết bị và ví phức tạp hơn, tránh sạc pin qua cổng USB công cộng, đồng thời cảnh giác với nguy cơ thiết bị bị tấn công vật lý khi nằm ngoài tầm kiểm soát của mình trong thời gian dài.
Trước đó, nhà sáng lập OneKey Yishi từng đăng bài trên nền tảng X khuyến nghị người dùng dùng iPhone làm ví lạnh, nhưng chỉ khuyến nghị iPhone 17 trở lên.$SOL
Nhà sáng lập OneKey: iPhone 11 trở về trước có lỗ hổng phần cứng không thể khắc phục bằng cập nhật hệ thống, không khuyến nghị dùng để lưu cụm từ khôi phục
Nhà sáng lập OneKey Yishi đăng bài trên nền tảng X cảnh báo rằng việc dùng iPhone đời cũ làm ví lạnh lưu trữ tài sản mã hóa có thể tiềm ẩn rủi ro bảo mật. Lỗ hổng checkm8 trong BootROM ảnh hưởng đến iPhone 4S đến iPhone X; phạm vi ảnh hưởng của lỗ hổng usbliter8 được công bố vào tháng 6 năm nay bao gồm các dòng iPhone XS, XR, 11 và SE thế hệ thứ hai. Tất cả đều liên quan đến mã khởi động cấp thấp của thiết bị và không thể khắc phục bằng cách cập nhật hệ thống iOS. Sau khi có quyền truy cập vật lý vào thiết bị, kẻ tấn công có thể thực thi mã qua cổng USB trước khi iOS khởi động; bật chế độ máy bay cũng không thể ngăn chặn kiểu tấn công này.
Yishi khuyến nghị không dùng iPhone 11 trở về trước để lưu cụm từ khôi phục. Người dùng đã dùng những thiết bị này để lưu cụm từ khôi phục nên tạo cụm từ khôi phục mới trong môi trường đáng tin cậy rồi chuyển tài sản sang, thay vì chỉ thay địa chỉ ví thuộc cụm từ khôi phục cũ. Ngoài ra, người dùng cũng nên cập nhật hệ thống kịp thời, sử dụng mật khẩu thiết bị và ví phức tạp hơn, tránh sạc pin qua cổng USB công cộng, đồng thời cảnh giác với nguy cơ thiết bị bị tấn công vật lý khi nằm ngoài tầm kiểm soát của mình trong thời gian dài.
Trước đó, nhà sáng lập OneKey Yishi từng đăng bài trên nền tảng X khuyến nghị người dùng dùng iPhone làm ví lạnh, nhưng chỉ khuyến nghị iPhone 17 trở lên.$SOL