OneKeyの創設者の警告
OneKeyの創設者、Yishi Wang氏は、暗号通貨保有者に対し、古いiPhoneにウォレットのシードフレーズを保存することの危険性を警告しました。これは、工場出荷時のリセットやインターネットからの切断後でも悪用可能なチップレベルのセキュリティ脆弱性に関するものです。
古いiPhoneの脆弱性
10月31日の投稿で、Wang氏は2020年以前に発売された一部のiPhoneには、Appleがソフトウェアの更新を通じて修正できない起動システムの脆弱性が含まれていると説明しました。彼の警告は、最近のiPhoneの脱獄に関する公のデモに続くもので、再利用されたスマートフォンが暗号通貨のリカバリーフレーズを安全に保持できるかどうかについての疑問が再燃しています。
「多くの暗号通貨保有者は、古いスマートフォンをオフラインウォレットとして使用し、不要なアプリケーションを削除し、ネットワーク接続を無効にして、プライベート情報をオンラインの攻撃者から守っています。」
BootROM脆弱性の影響
Wang氏は、既知のBootROM脆弱性を持つデバイスに対するそのアプローチに疑問を呈しました。過去2週間で、iPhoneは何度も公に脱獄されており、ほとんどの人はそれを少しの技術的ドラマとして扱い、スルーしていました。
BootROMには、iPhoneが起動する際に実行される最初の命令が含まれています。これらの命令はプロセッサに永久に保存されているため、通常のiOSの更新では影響を受けたコードを置き換えることができません。
エクスプロイトの詳細
2つの公に文書化されたエクスプロイトが異なる世代のAppleデバイスに影響を与えています。古い脆弱性であるcheckm8は2019年に公開され、iPhone 4SからiPhone Xまでの範囲に影響を与えます。2つ目のエクスプロイトであるusbliter8は2026年6月に開示され、iPhone XS、XR、iPhone 11シリーズおよび第2世代iPhone SEを含むAppleのA12およびA13プロセッサをターゲットにしています。
「影響を受けた電話をデバイスファームウェア更新モードに置き、専門の機器を接続することで、攻撃者はiOSが読み込まれる前に不正なコードを実行することができます。」
セキュリティ対策と推奨事項
Wang氏は、所有者が不在の間にデバイスに秘密裏に干渉する「悪意のあるメイド」攻撃に関する別の懸念を述べました。ホテルの部屋に放置された電話、検査のために渡された電話、または充電のために借りられた電話は、物理的な改ざんの機会を提供する可能性があります。
影響を受けたiPhoneにリカバリーフレーズを保存している暗号通貨保有者に対して、Wang氏は信頼できる環境で完全に新しいウォレットを作成することを推奨しています。元のフレーズがすでに露出している場合、既存のリカバリーフレーズから別のアドレスを生成するだけでは問題は解決しません。
最新のデバイスの使用を推奨
Wang氏は、iPhone 12およびそれ以降のモデルは、彼の警告で言及された2つのBootROMエクスプロイトの影響を受けていないことが知られていると述べました。彼は、暗号通貨の保管には新しい、定期的に更新されるデバイスを使用することを推奨しました。
