ییشی وانگ (Yishi Wang)، بنیان‌گذار شرکت تولیدکننده کیف پول سخت‌افزاری وان‌کی (OneKey)، نسبت به نگهداری عبارت بازیابی کیف پول‌های ارز دیجیتال در آیفون ۱۱ و مدل‌های قدیمی‌تر هشدار داده است. به گزارش کریپتو نیوز در تاریخ ۱ نوامبر ۲۰۲۶، وانگ در پیامی که ۳۱ اکتبر منتشر کرد، اعلام کرد برخی آیفون‌های قدیمی دارای آسیب‌پذیری‌هایی در سطح تراشه هستند که با به‌روزرسانی سیستم‌عامل iOS برطرف نمی‌شوند.
این آسیب‌پذیری‌ها می‌توانند در صورت دسترسی فیزیکی مهاجم به دستگاه، امنیت اطلاعات حساس از جمله عبارت بازیابی کیف پول‌های بیت‌کوین و سایر ارزهای دیجیتال را با خطر مواجه کنند.
کدام مدل‌های آیفون آسیب‌پذیر هستند؟
هشدار بنیان‌گذار وان‌کی به دو آسیب‌پذیری شناخته‌شده با نام‌های Checkm8 و usbliter8 مربوط می‌شود که بخش اولیه راه‌اندازی دستگاه یا BootROM را تحت تأثیر قرار می‌دهند. طبق گزارش MacRumors و مستندات مرکز هماهنگی پاسخ‌گویی به رخدادهای امنیتی CERT، مدل‌های تحت تأثیر به شرح زیر هستند:
|
آسیب‌پذیری |
مدل‌های تحت تأثیر |
زمان معرفی عمومی |
|---|---|---|
|
Checkm8 |
آیفون 4S تا آیفون X |
سال ۲۰۱۹ |
|
usbliter8 |
آیفون XS، XR، سری آیفون ۱۱ و آیفون SE نسل دوم |
ژوئن ۲۰۲۶ |
این نقص‌ها به کدهای اولیه راه‌اندازی دستگاه مربوط می‌شوند که در سخت‌افزار ذخیره شده‌اند و امکان اصلاح مستقیم آن‌ها از طریق آپدیت معمولی iOS وجود ندارد. براساس اطلاعات فنی منتشرشده، آیفون ۱۲ و مدل‌های جدیدتر تحت تأثیر این دو آسیب‌پذیری شناخته‌شده قرار ندارند؛ بااین‌حال، این موضوع به معنای مصونیت کامل آن‌ها در برابر سایر حملات امنیتی نیست.
چرا حالت هواپیما و بازنشانی آیفون کافی نیست؟
برخی دارندگان ارز دیجیتال برای نگهداری دارایی‌های خود، یک آیفون قدیمی را به تنظیمات کارخانه بازمی‌گردانند و با قطع اتصال اینترنت از آن به‌عنوان کیف پول آفلاین استفاده می‌کنند. بااین‌حال، به گفته وانگ، این روش نمی‌تواند آسیب‌پذیری‌های موجود در تراشه دستگاه را برطرف کند. در حملات مرتبط با BootROM، مهاجم می‌تواند با دسترسی فیزیکی به گوشی و استفاده از تجهیزات تخصصی متصل به درگاه USB، پیش از راه‌اندازی کامل iOS کد غیرمجاز اجرا کند.
ازآنجاکه این فرآیند به ارتباط اینترنتی نیاز ندارد، فعال کردن حالت هواپیما نیز مانع آن نخواهد شد. البته وجود این آسیب‌پذیری‌ها به معنای دسترسی خودکار مهاجم به عبارت بازیابی نیست. رمز عبور دستگاه، رمزنگاری اطلاعات و بخش امنیتی Secure Enclave همچنان لایه‌هایی از محافظت فراهم می‌کنند. خطر زمانی افزایش می‌یابد که مهاجم به دستگاه دسترسی فیزیکی داشته باشد و سایر سازوکارهای حفاظتی نیز ضعیف باشند.
کاربران کیف پول ارز دیجیتال چه اقداماتی انجام دهند؟
بنیان‌گذار وان‌کی به کاربرانی که عبارت بازیابی خود را در آیفون‌های آسیب‌پذیر ذخیره کرده‌اند، توصیه کرده است امنیت کیف پول خود را دوباره ارزیابی کنند.
مهم‌ترین توصیه‌های امنیتی عبارت‌اند از:
-
اگر احتمال دسترسی غیرمجاز به عبارت بازیابی وجود دارد، در محیطی مطمئن یک کیف پول جدید با عبارت بازیابی کاملاً متفاوت ایجاد کنید و دارایی‌ها را به آن انتقال دهید.
-
صرفاً ایجاد آدرس جدید با استفاده از عبارت بازیابی قبلی، خطر افشای احتمالی آن را برطرف نمی‌کند.
-
از نگهداری عبارت بازیابی در تصاویر، یادداشت‌های بدون رمزنگاری یا فایل‌های قابل‌دسترسی گوشی خودداری کنید.
-
سیستم‌عامل دستگاه را به‌روز نگه دارید و برای گوشی و نرم‌افزار کیف پول از رمز عبور قوی استفاده کنید.
-
هنگام اتصال دستگاه به شارژرها، رایانه‌ها و تجهیزات USB ناشناس احتیاط کنید.
برای نگهداری بلندمدت دارایی‌های باارزش، استفاده از کیف پول سخت‌افزاری معتبر و نگهداری آفلاین عبارت بازیابی می‌تواند خطرات ناشی از حملات به گوشی‌های عمومی را کاهش دهد.
آیا دارایی تمام کاربران آیفون ۱۱ در خطر است؟
هشدار جدید به معنای هک شدن تمام آیفون‌های قدیمی یا سرقت گسترده ارزهای دیجیتال از این دستگاه‌ها نیست. آسیب‌پذیری‌های معرفی‌شده شرایط مشخصی برای سوءاستفاده دارند و مهم‌ترین آن‌ها دسترسی فیزیکی مهاجم به گوشی است. همچنین تاکنون در گزارش‌های بررسی‌شده آمار معتبری از تعداد کیف پول‌های ارز دیجیتال سرقت‌شده از طریق این دو آسیب‌پذیری منتشر نشده است.
بنابراین، کاربران نباید صرفاً به دلیل داشتن آیفون ۱۱ یا مدل‌های قدیمی‌تر، وقوع سرقت دارایی خود را قطعی بدانند؛ اما استفاده از این دستگاه‌ها به‌عنوان محل اصلی ذخیره عبارت بازیابی، به‌ویژه برای مبالغ بالا، نیازمند احتیاط بیشتری است.
هنوز دیدگاهی برای این خبر ثبت نشده است.