OnKey創業者：iPhone 11以前のモデルにはシステムアップデートでは修正できないハードウェア脆弱性が存在し、ニーモニックの保存には推奨しない

Odaily報告：OnKey創業者のYishi氏はXプラットフォームへの投稿で、旧型iPhoneを暗号資産のコールドウォレットとして使用することにはセキュリティリスクが伴う可能性があると警告した。iPhone 4SからiPhone XにはBootROM内にcheckm8脆弱性が存在し、今年6月に公開されたusbliter8脆弱性の影響範囲にはiPhone XS、XR、11シリーズ、第2世代SEが含まれ、いずれもデバイスの低レベル起動コードに関わるため、iOSシステムアップデートでは修正できない。攻撃者はデバイスへの物理的アクセス権を取得した後、USBインターフェースを通じてiOS起動前にコードを実行でき、機内モードを有効にしてもこの種の攻撃を防ぐことはできない。

Yishi氏は、iPhone 11以前のモデルはニーモニックの保存には推奨せず、すでにこの種のデバイスでニーモニックを保存しているユーザーは、信頼できる環境で全新しいニーモニックを生成して資産を移行すべきであり、元のニーモニック配下のウォレットアドレスを変更するだけでは不十分だと提案した。さらに、ユーザーはシステムを適時に更新し、より複雑なデバイスおよびウォレットのパスワードを使用し、公共のUSBインターフェースでの充電を避け、デバイスが長時間自身の管理下を離れている間に物理的攻撃を受ける可能性に警戒すべきである。

以前、OneKey創業者のYishi氏はXプラットフォームへの投稿で、ユーザーにiPhoneをコールドウォレットとして使用することを推奨したが、iPhone 17以降のモデルのみを推奨していた。