Хранение сид-фраз на iPhone 11 и более ранних моделях несет риски даже после сброса настроек и включения авиарежима. Эти устройства подвержены атакам через аппаратные уязвимости, которые нельзя устранить обновлением iOS, предупредил основатель производителя аппаратных кошельков OneKey Иши Ван.
Предприниматель напомнил о двух уязвимостях смартфонов от Apple. Раскрытая в 2019 году checkm8 затрагивает поколения iPhone от 4S до X. Обнаруженная в июне 2026 года usbliter8 затрагивает чипы A12 и A13, которые используются в XS, XR, линейке 11 и SE второго поколения.
Оба эксплойта позволяют атаковать BootROM — начальный загрузочный код, записанный в чип при производстве. Он запускается до операционной системы и не меняется при установке ее обновлений.
Usbliter8 сохраняется на затронутых устройствах на протяжении всего срока их эксплуатации. В новых поколениях чипов этот механизм атаки уже не работает.
Для эксплуатации подобных ошибок злоумышленнику требуется физический доступ к смартфону и USB-подключение к специальному оборудованию. Соединение с интернетом при этом не требуется.
«Авиарежим здесь ничего не меняет», — подчеркнул Ван.
При этом usbliter8 сам по себе не раскрывает сид-фразу. Уязвимость не взламывает изолированную подсистему Secure Enclave, которая обеспечивает дополнительную защиту пользовательских данных.
По оценке основателя OneKey, риск увеличивают короткий код разблокировки, устаревшая iOS и слабый пароль приложения кошелька. Возможность добраться до средств зависит от сочетания этих факторов и способа хранения секретных данных.
Владельцам старых устройств предприниматель рекомендовал создать новую сид-фразу в доверенной среде и перевести активы на новый кошелек. Особенно это касается смартфонов, которые надолго оставались без присмотра.
«Нужна совершенно новая сид-фраза. Новый адрес на основе старой не поможет», — объяснил он.
Поводом для предупреждения стали октябрьские демонстрации взлома iPhone командой Calif. На конференции Hexacon исследователи показали несколько атак, включая сценарии через Signal и iMessage.
26 октября Apple выпустила iOS 27.2 с исправлениями множества уязвимостей, в том числе обнаруженных специалистами Calif.
Напомним, специалисты SlowMist предупредили, что критические уязвимости PHP могут угрожать Web3-проектам через сайты, серверы и сервисы подписания транзакций $MITO $SOPH
