OneKey创始人称,iPhone 11及更早机型存在无法靠系统更新修复的BootROM漏洞,建议尽快迁移助记词。

OneKey 创始人 Yishi 于11月1日发文提醒,将旧款 iPhone 抹除数据、开启飞行模式,并仅用作助记词存储设备,这种做法并不像许多人以为的那样安全。

图1

他指出,iPhone 11 及更早机型(包括 XS、XR、11 系列、第二代 SE 等)存在 BootROM 硬件漏洞,相关漏洞包括 checkm8 和 usbliter8。该问题根植于芯片之中,无法通过 iOS 系统更新从根本上修复。

按照这一说法,攻击者只需物理接触设备,通过 DFU 模式接入特制 USB 设备,即可在系统启动前执行代码。飞行模式对此类攻击无效。

基于上述风险,Yishi 建议使用 iPhone 11 及更早机型存放助记词的用户尽快将助记词迁移。

图2
图3

关键词:#东南亚大事件 #OneKey #iPhone #助记词 #BootROM漏洞 #加密货币 #钱包安全 #硬件安全 #暗黑爆料 #茄子吃瓜 #吃瓜