Pendiri OneKey, Yishi Wang<\/strong>, telah mengingatkan pemegang cryptocurrency untuk tidak menyimpan frasa seed<\/em> dompet di iPhone lama, mengingat adanya kerentanan keamanan<\/strong> di tingkat chip yang dapat dieksploitasi meskipun perangkat telah direset pabrik atau diputus dari internet.<\/p>\n Dalam sebuah postingan pada 31 Oktober, Wang menjelaskan bahwa beberapa model iPhone yang dirilis sebelum tahun 2020 memiliki kerentanan dalam sistem startup<\/strong> yang tidak dapat diperbaiki oleh Apple melalui pembaruan perangkat lunak. Peringatan ini muncul setelah demonstrasi publik terbaru mengenai jailbreak iPhone<\/strong>, yang kembali memunculkan pertanyaan tentang keamanan penyimpanan frasa pemulihan cryptocurrency di smartphone bekas.<\/p>\n Banyak pemegang cryptocurrency menggunakan smartphone lama sebagai dompet offline<\/strong>, dengan menghapus aplikasi yang tidak perlu dan menonaktifkan koneksi jaringan untuk melindungi informasi pribadi mereka dari serangan online. Namun, Wang mempertanyakan pendekatan ini untuk perangkat yang memiliki kerentanan BootROM<\/strong> yang diketahui.<\/p>\n Dalam dua minggu terakhir, iPhone telah dijailbreak secara publik lebih dari sekali, dan banyak orang menganggapnya sebagai drama teknologi yang sepele. Namun, Wang ingin menekankan isu yang lebih serius bagi komunitas crypto: pentingnya menghindari penggunaan iPhone lama, menempatkannya dalam mode pesawat<\/strong>, dan memahami risiko yang terkait dengan kerentanan BootROM.<\/p>\n “BootROM berisi instruksi pertama yang dieksekusi saat iPhone dinyalakan. Karena instruksi tersebut tersimpan secara permanen di prosesor, pembaruan iOS biasa tidak dapat mengganti kode yang terpengaruh.”<\/p>\n<\/blockquote>\n Dua eksploitasi yang telah didokumentasikan secara publik mempengaruhi berbagai generasi perangkat Apple. Kerentanan yang lebih lama, dikenal sebagai checkm8<\/strong>, diumumkan pada tahun 2019 dan mempengaruhi iPhone mulai dari 4S hingga iPhone X. Eksploitasi kedua, yang disebut usbliter8<\/strong>, diungkapkan pada Juni 2026 dan menargetkan prosesor A12 dan A13 Apple, termasuk iPhone XS, XR, seri iPhone 11, dan iPhone SE generasi kedua.<\/p>\n Para peneliti menunjukkan bahwa penyerang dengan akses fisik dapat memanipulasi proses startup perangkat melalui koneksi USB. Dengan menempatkan ponsel yang terpengaruh ke dalam mode Pembaruan Firmware Perangkat dan menghubungkannya dengan peralatan khusus, seorang penyerang dapat mengeksekusi kode yang tidak sah sebelum iOS dimuat. Mengaktifkan mode pesawat tidak mencegah jenis serangan ini karena eksploitasi tersebut tidak memerlukan akses internet.<\/p>\n Meskipun kerentanannya bersifat permanen, Wang menekankan bahwa mengeksploitasi BootROM tidak secara otomatis memberikan akses kepada penyerang ke dompet cryptocurrency. Pada perangkat seperti iPhone XS dan iPhone 11, kode sandi<\/strong>, enkripsi<\/strong>, dan Secure Enclave Apple<\/strong> memberikan penghalang keamanan tambahan. Namun, risiko meningkat ketika pengguna mengandalkan kode sandi yang pendek, perangkat lunak yang usang, atau kata sandi yang lemah untuk melindungi aplikasi dompet mereka.<\/p>\n Kode sandi numerik enam digit memiliki satu juta kemungkinan kombinasi. Tergantung pada perangkat dan eksploitasi yang tersedia, alat forensik dapat mencoba untuk melewati pembatasan yang biasanya membatasi tebakan kata sandi. Aplikasi dompet juga dapat memiliki potensi kelemahan lainnya. Jika seorang penyerang berhasil mengekstrak file dompet terenkripsi yang hanya dilindungi oleh kata sandi aplikasi yang lemah, file tersebut mungkin rentan terhadap upaya tebakan kata sandi secara offline.<\/p>\n Wang juga menggambarkan kekhawatiran lain yang melibatkan serangan “evil maid”<\/strong>, di mana seseorang secara diam-diam mengganggu perangkat saat pemiliknya tidak ada. Sebuah ponsel yang ditinggalkan tanpa pengawasan di kamar hotel, diserahkan untuk pemeriksaan, atau dipinjam untuk pengisian daya dapat memberikan kesempatan untuk manipulasi fisik. Pemilik mungkin tidak menyadari adanya sesuatu yang tidak biasa ketika perangkat tersebut dikembalikan.<\/p>\n Bagi pemegang cryptocurrency yang telah menyimpan frasa pemulihan di iPhone yang terpengaruh, Wang merekomendasikan untuk membuat dompet baru<\/strong> sepenuhnya di lingkungan yang tepercaya. Menghasilkan alamat lain dari frasa pemulihan yang ada tidak akan menyelesaikan masalah jika frasa asli sudah terpapar. Ia menyarankan untuk mentransfer kepemilikan cryptocurrency ke dompet yang dikendalikan oleh frasa pemulihan yang baru dihasilkan, terutama ketika ponsel lama telah menghabiskan waktu di luar kendali pemiliknya.<\/p>\n Pengguna juga harus menjaga perangkat lunak tetap diperbarui, memilih kode sandi alfanumerik yang lebih panjang, dan menghindari menghubungkan perangkat ke pengisi daya atau aksesori USB yang tidak dikenal. Bagi mereka yang khawatir tentang serangan yang ditargetkan, Wang merekomendasikan untuk mempertimbangkan Mode Penguncian Apple<\/strong>, yang membatasi fungsi dan koneksi tertentu dari perangkat.<\/p>\n Peringatan ini muncul setelah kasus manipulasi dompet perangkat keras baru-baru ini di Singapura, di mana polisi melaporkan kerugian cryptocurrency sekitar S$3,5 juta yang melibatkan perangkat Ledger yang dimodifikasi. Penyelidikan sebelumnya mengidentifikasi komponen dompet tersembunyi yang mampu menangkap frasa pemulihan selama pengaturan perangkat.<\/p>\n Wang menegaskan bahwa iPhone 12 dan model yang lebih baru tidak diketahui terpengaruh oleh dua eksploitasi BootROM yang dibahas dalam peringatannya. Ia merekomendasikan untuk menggunakan perangkat yang lebih baru dan diperbarui secara teratur untuk penyimpanan cryptocurrency.<\/p>\n","protected":false},"excerpt":{"rendered":" Peringatan Keamanan dari Pendiri OneKey Pendiri OneKey, Yishi Wang, telah mengingatkan pemegang cryptocurrency untuk tidak menyimpan frasa seed dompet di iPhone lama, mengingat adanya kerentanan keamanan di tingkat chip …<\/p>\n","protected":false},"author":3,"featured_media":24013,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[42],"tags":[4242,4225,11778,13013,10615,7755],"class_list":["post-24014","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","tag-apple","tag-bitcoin","tag-ios","tag-iphone","tag-onekey","tag-paris"],"yoast_head":"\nKerentanan pada Model iPhone Lama<\/h2>\n
Risiko Kerentanan BootROM<\/h2>\n
\n
Potensi Serangan dan Perlindungan<\/h2>\n
Kekhawatiran Lain dan Rekomendasi<\/h2>\n
Rekomendasi untuk Pemegang Cryptocurrency<\/h2>\n