Tiêu đề: Nhà sáng lập OneKey cảnh báo iPhone đời cũ không an toàn để lưu cụm từ khôi phục tiền mã hóa. Nhà sáng lập OneKey, Yishi Wang, đã đưa ra cảnh báo rõ ràng cho những người nắm giữ tiền mã hóa: các mẫu iPhone ra mắt trước năm 2020 có thể chứa lỗ hổng vĩnh viễn ở cấp độ chip, khiến chúng trở thành nơi không an toàn để lưu cụm từ khôi phục ví — ngay cả khi điện thoại đã bị xóa dữ liệu, ngoại tuyến hoặc ở chế độ máy bay. Vì sao điều này quan trọng - Wang đăng cảnh báo vào ngày 31 tháng 10, sau khi những màn trình diễn bẻ khóa công khai gần đây khiến người ta chú ý trở lại đến việc sử dụng điện thoại cũ làm ví “lạnh” hoặc ví ngoại tuyến. Nhiều người dùng xóa ứng dụng và tắt kết nối mạng trên điện thoại đời cũ để lưu cụm từ khôi phục; Wang cho biết cách làm này có thể không hiệu quả nếu BootROM của thiết bị có lỗ hổng. - BootROM là đoạn mã đầu tiên điện thoại chạy khi khởi động và được lưu cố định trong bộ xử lý. Điều đó có nghĩa là các bản cập nhật phần mềm không thể vá lỗi BootROM. Các lỗ hổng bị khai thác - checkm8 (công khai, 2019): ảnh hưởng đến các iPhone đời cũ từ 4S đến iPhone X. - usbliter8 (được công bố vào tháng 6 năm 2026): ảnh hưởng đến chip Apple A12 và A13, bao gồm iPhone XS, XR, dòng iPhone 11 và iPhone SE thế hệ thứ hai. - Cả hai lỗ hổng đều cho phép kẻ tấn công có quyền truy cập vật lý thao túng quá trình khởi động thiết bị (thông qua chế độ DFU và kết nối USB) để chạy mã trái phép trước khi iOS khởi động. Vì cuộc tấn công diễn ra qua USB và trong lúc khởi động, chế độ máy bay hay khôi phục cài đặt gốc đều không thể ngăn chặn. Mức độ rủi ro nghiêm trọng đến đâu? - Khai thác BootROM không tự động giúp kẻ tấn công chiếm được ví. Các cơ chế bảo vệ hiện đại — mật mã, mã hóa và Secure Enclave của Apple — vẫn tạo ra những rào cản đáng kể trên các thiết bị như XS và 11. - Nguy cơ tăng lên khi dùng mật mã ngắn, phiên bản hệ điều hành lỗi thời và mật khẩu ứng dụng ví yếu. Mật mã số gồm sáu chữ số chỉ có một triệu tổ hợp, và các công cụ pháp y hoặc lỗ hổng khai thác đôi khi có thể vượt qua những biện pháp bảo vệ vốn thường giới hạn số lần thử đoán. - Các ứng dụng ví lưu tệp ví đã mã hóa nhưng chỉ được bảo vệ bằng mật khẩu yếu có thể bị bẻ khóa ngoại tuyến nếu kẻ tấn công trích xuất được tệp. - Các tình huống can thiệp vật lý — thường được gọi là tấn công “người giúp việc xấu”, chẳng hạn để điện thoại không có người trông coi trong khách sạn hoặc giao điện thoại cho người khác sạc — tạo ra cơ hội thực tế để khai thác mà chủ sở hữu không hay biết. Các vụ bẻ khóa gần đây và bản sửa lỗi của Apple - Những màn trình diễn bẻ khóa ở cấp phần mềm vẫn tiếp tục xuất hiện: tại Hexacon (Paris) ngày 16 tháng 10, một nhóm được cho là đã trình diễn cách bẻ khóa iPhone 18 Pro chạy iOS 27.0.1, qua mặt Memory Integrity Enforcement. Apple phát hành iOS 27.2 vào ngày 26 tháng 10 để khắc phục một số lỗ hổng như vậy. - Wang phân biệt các vụ bẻ khóa ở cấp phần mềm gần đây này với những điểm yếu BootROM vĩnh viễn ảnh hưởng đến phần cứng đời cũ. - Tuyên bố ngày 30 tháng 10 của Ikotas Labs về iOS 27.2 đã được nhắc đến công khai, nhưng Wang cho biết bằng chứng video hiện có chưa đủ để xác nhận thông tin đó. Các phương thức tấn công liên quan khác - ChoiceJacking (được công bố năm 2025) có thể cho phép phụ kiện USB độc hại giả mạo thao tác của người dùng và cấp quyền truy cập; Apple đã khắc phục điểm yếu xác thực này trong iOS 18.4. - Việc can thiệp vào ví phần cứng cũng đã xảy ra ngoài thực tế: cảnh sát Singapore cho biết có các khoản thiệt hại khoảng 3,5 triệu đô la Singapore liên quan đến những thiết bị Ledger bị sửa đổi để giấu các linh kiện có khả năng ghi lại cụm từ khôi phục trong quá trình thiết lập. Hướng dẫn thực tế từ Wang (và các biện pháp tốt nhất) Nếu bạn từng dùng điện thoại bị ảnh hưởng để lưu cụm từ khôi phục hoặc nghi ngờ điện thoại đã có lúc nằm ngoài tầm kiểm soát của mình, Wang khuyến nghị: - Tạo ví hoàn toàn mới trong một môi trường đáng tin cậy. Đừng chỉ tạo địa chỉ mới từ cụm từ khôi phục hiện có — nếu cụm từ ban đầu đã bị lộ, ví vẫn bị xâm phạm. - Chuyển tiền sang các ví được bảo vệ bằng cụm từ khôi phục mới tạo. - Cập nhật thiết bị lên hệ điều hành mới nhất nếu có thể. - Dùng mật mã chữ và số dài hơn thay vì mật mã số ngắn. - Tránh sạc hoặc kết nối thiết bị với bộ sạc USB hay phụ kiện không quen thuộc. - Cân nhắc dùng Chế độ Khóa của Apple nếu bạn lo ngại các cuộc tấn công có chủ đích; chế độ này hạn chế một số chức năng và kết nối của thiết bị. Kết luận Hiện chưa ghi nhận iPhone 12 trở lên bị ảnh hưởng bởi hai lỗ hổng BootROM mà Wang đề cập. Với những người nắm giữ tiền mã hóa, biện pháp an toàn đơn giản nhất là dùng thiết bị đời mới được cập nhật thường xuyên hoặc ví phần cứng chuyên dụng mua từ các nguồn đáng tin cậy và đã được xác minh — đồng thời xem những điện thoại đời cũ được tái sử dụng, có lỗ hổng BootROM đã biết, là nơi không an toàn để lưu cụm từ khôi phục. Đọc thêm tin tức do AI tạo tại: https://app.chaingpt.org/news