OnKey 創始人：iPhone 11 及更早機型存在無法通過系統更新修復的硬件漏洞，不建議用于存儲助記詞

ChainCatcher 消息，OnKey 創始人 Yishi 于 X 平臺發文提醒，使用舊款 iPhone 作為加密資產冷錢包可能存在安全風險。iPhone 4S 至 iPhone X 存在于 BootROM 中的 checkm8 漏洞，今年 6 月公開 usbliter8 漏洞影響范圍則包括 iPhone XS、XR、11 系列和第二代 SE，均涉及設備底層啟動代碼，無法通過 iOS 系統更新修復。攻擊者在獲得設備物理訪問權限后，可通過 USB 接口在 iOS 啟動前執行代碼，開啟飛行模式也無法阻止此類攻擊。 Yishi 建議，iPhone 11 及更早機型不建議用于存儲助記詞，已經使用此類設備保存助記詞的用戶，應在可信環境中生成全新助記詞并遷移資產，而非僅更換原助記詞下的錢包地址。此外，用戶還應及時更新系統、使用更復雜的設備及錢包密碼，避免使用公共 USB 接口充電，并警惕設備長時間脫離自身控制期間可能遭受的物理攻擊。 此前 OneKey 創始人 Yishi 曾于 X 平臺發文建議用戶使用 iPhone 作為冷錢包，但只建議用 iPhone 17 或更新的機型。

• 喜歡使用社交軟體關注？關注我們的 Twitter，或者加入 Telegram！
• 想關注最新資訊？ 下載CoinCarp App吧
• 有新聞需要爆料，官方公告需要發布? 來給我們發郵件吧！[email protected]