OnKey founder: iPhone 11 và các mẫu cũ hơn tồn tại lỗ hổng phần cứng không thể khắc phục bằng cập nhật hệ thống, không nên dùng để lưu trữ cụm từ khôi phục

Odaily đưa tin, Yishi, nhà sáng lập OnKey, đã đăng bài trên nền tảng X cảnh báo rằng việc sử dụng iPhone cũ làm ví lạnh cho tài sản mã hóa có thể tiềm ẩn rủi ro bảo mật. iPhone 4S đến iPhone X tồn tại lỗ hổng checkm8 trong BootROM, trong khi lỗ hổng usbliter8 được công bố vào tháng 6 năm nay có phạm vi ảnh hưởng bao gồm iPhone XS, XR, dòng 11 và SE thế hệ thứ hai, đều liên quan đến mã khởi động ở tầng thấp của thiết bị và không thể khắc phục thông qua cập nhật hệ thống iOS. Sau khi kẻ tấn công có được quyền truy cập vật lý vào thiết bị, chúng có thể thực thi mã thông qua cổng USB trước khi iOS khởi động, và việc bật chế độ máy bay cũng không thể ngăn chặn kiểu tấn công này.

Yishi khuyến nghị rằng iPhone 11 và các mẫu cũ hơn không nên dùng để lưu trữ cụm từ khôi phục; những người dùng đã sử dụng các thiết bị này để lưu cụm từ khôi phục nên tạo cụm từ khôi phục hoàn toàn mới trong môi trường đáng tin cậy và di chuyển tài sản, thay vì chỉ đổi địa chỉ ví dưới cụm từ khôi phục cũ. Ngoài ra, người dùng cũng nên cập nhật hệ thống kịp thời, sử dụng mật khẩu thiết bị và ví phức tạp hơn, tránh sạc qua cổng USB công cộng, và cảnh giác với các cuộc tấn công vật lý có thể xảy ra khi thiết bị nằm ngoài tầm kiểm soát của bản thân trong thời gian dài.

Trước đó, Yishi, nhà sáng lập OneKey, từng đăng bài trên nền tảng X khuyến nghị người dùng sử dụng iPhone làm ví lạnh, nhưng chỉ nên dùng iPhone 17 hoặc các mẫu mới hơn.