OneKey 창립자: 일부 구형 iPhone에는 패치할 수 없는 칩 취약점이 존재하며, 시드 구문 저장에 위험을 초래할 수 있어
OneKey 창립자 이시는 구형 iPhone을 공장 초기화하고, 비행기 모드를 활성화한 뒤, 암호화폐 지갑의 시드 구문을 오프라인으로 저장하는 용도로 사용하더라도 여전히 안전하지 않을 수 있다고 경고했다. 그는 iPhone 4S부터 iPhone X까지는 checkm8의 영향을 받으며, iPhone XS, XR, 11 시리즈 및 2세대 iPhone SE는 올해 초 공개된 usbliter8의 영향을 받는다고 설명했다. 이러한 BootROM 수준의 취약점은 iOS 업데이트를 통해 수정할 수 없다. 공격자가 기기에 물리적으로 접근할 수 있고 특수 도구를 보유하고 있다면 비행기 모드에서도 USB를 통해 해당 취약점을 악용할 수 있다.
그러나 XS 및 11과 같은 모델에서는 기기 암호와 Secure Enclave가 추가적인 보호 기능을 제공하므로, 이러한 취약점만으로 시드 구문에 직접 접근할 수 있는 것은 아니다. 이시는 영향을 받는 사용자들에게 신뢰할 수 있는 환경에서 완전히 새로운 시드 구문을 생성하고, 자산을 이전하며, 최신 기기를 사용하고, 소프트웨어를 최신 상태로 유지하고, 더 강력한 비밀번호를 사용할 것을 권고했다.
https://wublockchain.xyz/news/onekey-founder-older-iphones-unpatchable-chip-flaws-risk-seed-phrases-21473
5
4분 전
