Nagbigay ng babala si Yishi Wang<\/strong>, ang tagapagtatag ng OneKey<\/strong>, sa mga may-ari ng cryptocurrency tungkol sa panganib ng pag-iimbak ng wallet seed phrases<\/em> sa mga lumang modelo ng iPhone, partikular ang iPhone 11 at mga naunang bersyon. Ayon kay Wang, may mga kahinaan sa seguridad sa antas ng chip na maaaring samantalahin kahit na matapos ang factory reset o pag-disconnect mula sa internet.<\/p>\n Sa isang post noong Oktubre 31, ipinaliwanag niya na ang ilang iPhone na inilabas bago ang 2020 ay may mga kahinaan sa kanilang booting system na hindi na maayos ng Apple sa pamamagitan ng mga software updates. Ang kanyang babala ay kasunod ng mga kamakailang demonstrasyon ng jailbreak ng iPhone, na nagbigay-diin sa mga tanong kung ligtas bang gamitin ang mga repurposed na smartphone para sa pag-iimbak ng mga cryptocurrency recovery phrases.<\/p>\n Maraming may-ari ng cryptocurrency ang gumagamit ng mga lumang smartphone bilang offline wallets, inaalis ang mga hindi kinakailangang aplikasyon at pinapatay ang mga koneksyon sa network upang mapanatiling ligtas ang kanilang pribadong impormasyon mula sa mga online na atake. Gayunpaman, tinanong ni Wang ang pagiging epektibo ng pamamaraang ito para sa mga device na may kilalang BootROM vulnerabilities<\/em>.<\/p>\n Mayroong dalawang pampublikong naitalang exploit na nakakaapekto sa iba’t ibang henerasyon ng mga Apple device. Ang mas lumang kahinaan, na kilala bilang checkm8<\/strong>, ay naging pampubliko noong 2019 at nakakaapekto sa mga iPhone mula sa 4S hanggang iPhone X. Isang pangalawang exploit, na tinatawag na usbliter8<\/strong>, ay inihayag noong Hunyo 2026 at nakatuon sa mga processor ng Apple na A12 at A13, kabilang ang iPhone XS, XR, iPhone 11 series, at pangalawang henerasyon ng iPhone SE.<\/p>\n Ang pag-on sa airplane mode ay hindi pumipigil sa ganitong uri ng atake dahil ang exploit ay hindi nangangailangan ng access sa internet. Bagaman ang mga kahinaan ay permanente, binigyang-diin ni Wang na ang pagsasamantala sa BootROM ay hindi awtomatikong nagbibigay sa isang umaatake ng access sa mga cryptocurrency wallet.<\/p>\n Sa mga device tulad ng iPhone XS at iPhone 11, ang mga passcode<\/strong>, encryption<\/strong>, at Secure Enclave<\/strong> ng Apple ay nagbibigay ng karagdagang mga hadlang sa seguridad. Gayunpaman, nagiging mas seryoso ang panganib kapag umaasa ang mga gumagamit sa maikling passcode, luma na software, o mahihinang password na nagpoprotekta sa kanilang wallet applications.<\/p>\n Ang isang anim na digit na numeric passcode ay may isang milyong posibleng kumbinasyon, at depende sa device at mga available na exploit, maaaring subukan ng mga forensic tools na lampasan ang mga limitasyon na karaniwang naglilimita sa paghuhula ng password. Ang mga wallet applications ay nagtatanghal ng isa pang potensyal na kahinaan.<\/p>\n Inilarawan ni Wang ang isa pang alalahanin na may kinalaman sa isang “evil maid” attack<\/strong>, kung saan may isang tao na lihim na nakikialam sa isang device habang wala ang may-ari nito.<\/p>\n<\/blockquote>\n Ang mga komento ni Wang ay kasunod ng ilang jailbreak demonstrations na kinasasangkutan ang mga mas bagong Apple devices. Sa Hexacon security conference sa Paris noong Oktubre 16, iniulat na ipinakita ng Calif research team ang isang jailbreak ng iPhone 18 Pro na tumatakbo sa iOS 27.0.1.<\/p>\n Para sa mga may-ari ng cryptocurrency na nag-iimbak ng mga recovery phrases sa mga apektadong iPhones, inirerekomenda ni Wang na lumikha ng ganap na bagong wallets sa isang pinagkakatiwalaang kapaligiran. Ang simpleng pagbuo ng isa pang address mula sa umiiral na recovery phrase ay hindi malulutas ang problema kung ang orihinal na phrase ay na-expose na.<\/p>\n Dapat panatilihin ng mga gumagamit ang na-update na software, pumili ng mas mahahabang alphanumeric passcodes, at iwasan ang pagkonekta ng mga device sa mga hindi pamilyar na USB charger o accessories. Para sa mga tao na nag-aalala tungkol sa mga targeted attacks, inirerekomenda ni Wang na isaalang-alang ang Lockdown Mode<\/strong> ng Apple, na nililimitahan ang ilang mga function at koneksyon ng device.<\/p>\n Ang babala ay kasunod ng mga kamakailang kaso ng panghihimasok sa hardware wallet sa Singapore, kung saan iniulat ng pulisya ang humigit-kumulang S$3.5 milyon sa mga pagkalugi sa cryptocurrency na kinasasangkutan ng mga binagong Ledger devices. Sinabi ni Wang na ang iPhone 12 at mga mas bagong modelo ay hindi kilalang naapektuhan ng dalawang BootROM exploits na tinalakay sa kanyang babala. Inirerekomenda niyang gumamit ng mas bagong, regular na na-update na mga device para sa pag-iimbak ng cryptocurrency.<\/p>\n","protected":false},"excerpt":{"rendered":" Babala sa mga May-ari ng Cryptocurrency Nagbigay ng babala si Yishi Wang, ang tagapagtatag ng OneKey, sa mga may-ari ng cryptocurrency tungkol sa panganib ng pag-iimbak ng wallet seed phrases sa mga lumang modelo ng iPho…<\/p>\n","protected":false},"author":3,"featured_media":24013,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[42],"tags":[4242,4225,11776,13012,10615,7755],"class_list":["post-24014","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","tag-apple","tag-bitcoin","tag-ios","tag-iphone","tag-onekey","tag-paris"],"yoast_head":"\nKahinaan sa Booting System<\/h2>\n
Pagiging Epektibo ng Offline Wallets<\/h2>\n
Mga Pampublikong Exploit<\/h2>\n
Panganib ng Airplane Mode<\/h2>\n
Karagdagang Hadlang sa Seguridad<\/h2>\n
Mga Potensyal na Kahinaan<\/h2>\n
“Evil Maid” Attack<\/h2>\n
\n
Kamakailang Jailbreak Demonstrations<\/h2>\n
Rekomendasyon para sa mga May-ari ng Cryptocurrency<\/h2>\n
Pag-iwas sa mga Targeted Attacks<\/h2>\n
Konklusyon<\/h2>\n