Cảnh báo về việc lưu trữ cụm từ khôi phục ví tiền điện tử
Yishi Wang, người sáng lập OneKey, đã đưa ra cảnh báo cho những người nắm giữ tiền điện tử rằng họ không nên lưu trữ cụm từ khôi phục ví trên các mẫu iPhone cũ. Ông cho biết các lỗ hổng bảo mật ở cấp độ chip vẫn có thể bị khai thác ngay cả khi thiết bị đã được khôi phục cài đặt gốc hoặc ngắt kết nối với internet.
Vấn đề bảo mật trên iPhone cũ
Trong một bài đăng vào ngày 31 tháng 10, Wang giải thích rằng một số mẫu iPhone được phát hành trước năm 2020 có các lỗ hổng trong hệ thống khởi động mà Apple không thể khắc phục thông qua các bản cập nhật phần mềm. Cảnh báo của ông được đưa ra sau các buổi trình diễn jailbreak iPhone gần đây, làm dấy lên câu hỏi về tính an toàn của các smartphone đã qua sử dụng trong việc lưu trữ cụm từ khôi phục tiền điện tử.
Nhiều người nắm giữ tiền điện tử sử dụng smartphone cũ như ví ngoại tuyến, gỡ bỏ các ứng dụng không cần thiết và tắt kết nối mạng để bảo vệ thông tin cá nhân khỏi các cuộc tấn công trực tuyến. Wang đã đặt câu hỏi về tính hiệu quả của cách tiếp cận này đối với các thiết bị có lỗ hổng BootROM đã biết.
Rủi ro từ các lỗ hổng BootROM
Trong hai tuần qua, iPhone đã bị jailbreak công khai nhiều lần, và hầu hết mọi người coi đó là một phần của sự phát triển công nghệ mà không nhận thức được những rủi ro tiềm ẩn. Wang nhấn mạnh rằng việc xóa một chiếc iPhone cũ, đặt nó ở chế độ máy bay và hy vọng rằng nó an toàn là không đủ. BootROM chứa các hướng dẫn đầu tiên được thực thi khi một chiếc iPhone khởi động. Vì những hướng dẫn này được lưu trữ vĩnh viễn trong bộ xử lý, các bản cập nhật iOS thông thường không thể thay thế mã bị ảnh hưởng.
Các lỗ hổng đã được công khai, ảnh hưởng đến các thế hệ thiết bị Apple khác nhau. Lỗ hổng cũ hơn, được gọi là checkm8, đã được công bố vào năm 2019 và ảnh hưởng đến các mẫu iPhone từ 4S đến iPhone X. Lỗ hổng thứ hai, được gọi là usbliter8, đã được công bố vào tháng 6 năm 2026, nhắm vào các bộ xử lý A12 và A13 của Apple, bao gồm iPhone XS, XR, dòng iPhone 11 và iPhone SE thế hệ thứ hai.
Nguy cơ từ các cuộc tấn công vật lý
Các nhà nghiên cứu đã chứng minh rằng những kẻ tấn công có quyền truy cập vật lý có thể thao tác quy trình khởi động của thiết bị thông qua kết nối USB. Bằng cách đặt một chiếc điện thoại bị ảnh hưởng vào chế độ Cập nhật Firmware Thiết bị và kết nối với thiết bị chuyên dụng, một kẻ tấn công có thể thực thi mã không được phép trước khi iOS tải. Việc bật chế độ máy bay không ngăn chặn loại tấn công này vì lỗ hổng không yêu cầu truy cập internet.
Mặc dù các lỗ hổng này là vĩnh viễn, Wang nhấn mạnh rằng việc khai thác BootROM không tự động cho phép kẻ tấn công truy cập vào ví tiền điện tử. Trên các thiết bị như iPhone XS và iPhone 11, mã truy cập, mã hóa và Secure Enclave của Apple cung cấp thêm các rào cản bảo mật. Tuy nhiên, mối nguy trở nên nghiêm trọng hơn khi người dùng dựa vào các mã truy cập ngắn, phần mềm lỗi thời hoặc mật khẩu yếu để bảo vệ các ứng dụng ví của họ.
Khuyến nghị cho người dùng tiền điện tử
Wang khuyên những người nắm giữ tiền điện tử đã lưu trữ cụm từ khôi phục trên các mẫu iPhone bị ảnh hưởng nên tạo ví hoàn toàn mới trong một môi trường đáng tin cậy. Chỉ cần tạo một địa chỉ khác từ cụm từ khôi phục hiện có sẽ không giải quyết được vấn đề nếu cụm từ gốc đã bị lộ. Ông khuyên nên chuyển các khoản nắm giữ tiền điện tử sang các ví được kiểm soát bởi các cụm từ khôi phục mới được tạo ra, đặc biệt khi một chiếc điện thoại cũ đã dành thời gian ngoài tầm kiểm soát của chủ sở hữu.
Người dùng nên duy trì phần mềm được cập nhật, chọn mã truy cập alphanumeric dài hơn và tránh kết nối thiết bị với các bộ sạc hoặc phụ kiện USB không quen thuộc. Đối với những người lo ngại về các cuộc tấn công có mục tiêu, Wang khuyên nên xem xét Chế độ Khóa của Apple, hạn chế một số chức năng và kết nối của thiết bị.
Cảnh báo này được đưa ra sau một số trường hợp can thiệp vào ví phần cứng ở Singapore, nơi cảnh sát báo cáo khoảng 3,5 triệu đô la Singapore trong các khoản lỗ tiền điện tử liên quan đến các thiết bị Ledger đã bị sửa đổi.
Wang cho biết các mẫu iPhone 12 và mới hơn không được biết là bị ảnh hưởng bởi hai lỗ hổng BootROM được đề cập trong cảnh báo của ông. Ông khuyên người dùng nên sử dụng các thiết bị mới hơn, thường xuyên được cập nhật để lưu trữ tiền điện tử.
