Yishi Wang의 경고: 구형 iPhone에서 암호화폐 지갑 시드 문구 저장 금지
OneKey의 창립자 Yishi Wang은 암호화폐 보유자들에게 구형 iPhone에 지갑 시드 문구를 저장하지 말 것을 경고했습니다. 그는 공장 초기화나 인터넷 연결 해제 후에도 악용될 수 있는 칩 수준의 보안 취약점을 지적했습니다.
“오래된 iPhone을 초기화하고 비행기 모드로 설정한 후에도 BootROM 취약점이 존재한다는 것입니다.”
10월 31일 게시물에서 Wang은 2020년 이전에 출시된 일부 iPhone이 Apple이 소프트웨어 업데이트를 통해 수정할 수 없는 시작 시스템의 취약점을 포함하고 있다고 설명했습니다. 그의 경고는 최근 iPhone 탈옥 시연이 공개되면서, 재사용된 스마트폰이 암호화폐 복구 문구를 안전하게 보관할 수 있는지에 대한 의문이 다시 제기된 데 따른 것입니다.
많은 암호화폐 보유자들은 구형 스마트폰을 오프라인 지갑으로 사용하며, 불필요한 애플리케이션을 제거하고 네트워크 연결을 비활성화하여 개인 정보를 온라인 공격자로부터 보호하고 있습니다. 그러나 Wang은 알려진 BootROM 취약점에 대한 이러한 접근 방식에 의문을 제기했습니다.
BootROM 취약점의 위험
지난 2주 동안 iPhone은 여러 차례 공개적으로 탈옥되었으며, 대부분의 사람들은 이를 기술 드라마로 간주하고 지나쳤습니다. Wang은 BootROM이 iPhone이 시작될 때 실행되는 첫 번째 명령어를 포함하고 있으며, 이러한 명령어는 프로세서에 영구적으로 저장되기 때문에 일반적인 iOS 업데이트로는 영향을 받는 코드를 교체할 수 없다고 강조했습니다.
두 가지 공개 문서화된 취약점이 서로 다른 세대의 Apple 장치에 영향을 미칩니다. 더 오래된 취약점인 checkm8은 2019년에 공개되었으며, iPhone 4S부터 iPhone X까지 영향을 미칩니다. 두 번째 취약점인 usbliter8은 2026년 6월에 공개되었으며, 이는 iPhone XS, XR, iPhone 11 시리즈 및 2세대 iPhone SE를 포함한 Apple의 A12 및 A13 프로세서를 겨냥합니다.
연구자들은 물리적 접근 권한이 있는 공격자가 USB 연결을 통해 장치의 시작 프로세스를 조작할 수 있음을 입증했습니다. 비행기 모드로 설정하는 것은 이러한 유형의 공격을 방지하지 못합니다. 왜냐하면 이 취약점은 인터넷 접근을 필요로 하지 않기 때문입니다.
암호화폐 보유자를 위한 권장 사항
Wang은 영향을 받는 전화기를 장치 펌웨어 업데이트 모드로 설정하고 특수 장비를 연결함으로써 공격자가 iOS가 로드되기 전에 무단 코드를 실행할 수 있다고 설명했습니다. 그러나 그는 BootROM을 악용한다고 해서 공격자가 암호화폐 지갑에 자동으로 접근할 수 있는 것은 아니라고 강조했습니다.
iPhone XS 및 iPhone 11과 같은 장치에서는 비밀번호, 암호화 및 Apple의 Secure Enclave가 추가 보안 장벽을 제공합니다. 그러나 사용자가 짧은 비밀번호, 구형 소프트웨어 또는 약한 비밀번호에 의존할 경우 위험이 더욱 심각해집니다.
“기존 복구 문구에서 다른 주소를 생성하는 것만으로는 원래 문구가 이미 노출된 경우 문제를 해결할 수 없습니다.”
Wang은 사용자가 부재 중에 장치에 몰래 간섭하는 “악성 하녀” 공격에 대한 우려를 설명했습니다. 호텔 방에 방치된 전화기, 점검을 위해 넘겨진 전화기 또는 충전을 위해 빌린 전화기는 물리적 변조의 기회를 제공할 수 있습니다.
그는 암호화폐 보유자에게 신뢰할 수 있는 환경에서 완전히 새로운 지갑을 생성할 것을 권장하며, 소프트웨어를 최신 상태로 유지하고, 더 긴 알파벳 숫자 비밀번호를 선택하며, 낯선 USB 충전기나 액세서리에 장치를 연결하지 않도록 해야 한다고 강조했습니다.
결론
Wang의 발언은 최신 Apple 장치와 관련된 여러 탈옥 시연 이후에 나왔으며, 그는 iPhone 12 및 이후 모델은 그의 경고에서 언급된 두 가지 BootROM 취약점의 영향을 받지 않는 것으로 알려져 있다고 말했습니다. 그는 암호화폐 저장을 위해 최신의 정기적으로 업데이트되는 장치를 사용할 것을 권장했습니다.
