跳到主要內容
727財經
繁體中文

OneKey創始人:iPhone 11及更早機型盡快遷移助記詞,系統更新無法解決芯片級漏洞

PANews 11月1日消息,OneKey 創始人 Yishi 發文提醒,將舊款 iPhone 抹除數據、開啓飛行模式,並僅將其用作助記詞的存儲設備,這種做法其實並不像大多數人想象中那麼安全。如果設備是 iPhone 11 或更早的機型,問題便根植於芯片之中,任何 iOS 系統更新都無法從根本上解決。 iPhone 11 及更早機型(包括 XS、XR、11 系列、第二代 SE 等)存在無法通過軟件更新修復的 BootROM 硬件漏洞(checkm8、usbliter8)。攻擊者只需物理接觸設備,通過 DFU 模式接入特製 USB 設備,即可在系統啓動前執行代碼。

PANews 11月1日消息,OneKey 創始人 Yishi 發文提醒,將舊款 iPhone 抹除數據、開啓飛行模式,並僅將其用作助記詞的存儲設備,這種做法其實並不像大多數人想象中那麼安全。如果設備是 iPhone 11 或更早的機型,問題便根植於芯片之中,任何 iOS 系統更新都無法從根本上解決。

iPhone 11 及更早機型(包括 XS、XR、11 系列、第二代 SE 等)存在無法通過軟件更新修復的 BootROM 硬件漏洞(checkm8、usbliter8)。攻擊者只需物理接觸設備,通過 DFU 模式接入特製 USB 設備,即可在系統啓動前執行代碼。飛行模式無效,且攻擊後手機表面無異常(典型「邪惡女僕」攻擊)。

Yishi 建議加密用戶檢查設備型號,iPhone 11 及更早機型盡快遷移助記詞到新設備;生成全新助記詞並轉移資產,舊種子下新建地址無效;使用長字母數字密碼,避免簡單 6 位 PIN;自備充電器,開啓鎖定模式,保持系統最新。

相關資訊

  1. 數據:幣安黑客7小時內經Relay跨鏈轉移3800萬美元

  2. FBI:朝鮮為幣安逾60億美元被盜事件幕後黑手

    PANews 11月1日消息,據美國聯邦調查局(FBI)官網,FBI宣佈朝鮮應對加密貨幣交易所幣安於10月29日前後發生的逾60億美元虛擬資產被盜事件負責,FBI將該朝鮮惡意網絡活動稱...

  3. 分析:以太坊重組致THORChain暫停,意外延緩幣安被盜資金洗錢

  4. 慢霧:幣安被盜間接推高stETH收益,Lido 7日平均APR升至4.2%

  5. 納斯達克上市公司NXTT因幣安黑客和量子風險考慮出售4.5億美元比特幣

    PANews 10月31日消息,據CoinDesk報道,納斯達克上市軟件公司Next Technology Holding(NXTT)表示,其董事會已授權分批出售或抵押其約5833枚比特幣,價值約4.49億美元,理...