ผู้ก่อตั้ง OneKey: การเก็บวลีช่วยจำใน iPhone รุ่นเก่ามีความเสี่ยงระดับฮาร์ดแวร์ แม้เปิดโหมดเครื่องบินก็ไม่อาจป้องกันได้

BlockBeats รายงานว่าเมื่อวันที่ 1 พฤศจิกายน Yishi ผู้ก่อตั้ง OneKey โพสต์เตือนว่า การรีเซ็ต iPhone รุ่นเก่าเป็นค่าจากโรงงาน เปิดโหมดเครื่องบิน และใช้เฉพาะสำหรับจัดเก็บวลีช่วยจำกระเป๋าเงิน (seed phrase) ไม่ได้หมายความว่าปลอดภัย iPhone 11 และรุ่นก่อนหน้ามีช่องโหว่ฮาร์ดแวร์ BootROM ที่ไม่สามารถแก้ไขได้ผ่านการอัปเดต iOS ผู้โจมตีที่ได้รับสิทธิ์เข้าถึงอุปกรณ์ทางกายภาพสามารถรันโค้ดก่อนที่ iOS จะบูตผ่านพอร์ต USB และฮาร์ดแวร์ที่กำหนดเองได้ โหมดเครื่องบินไม่สามารถป้องกันการโจมตีประเภทนี้ได้

Yishi กล่าวว่า iPhone 4S ถึง iPhone X มีช่องโหว่ checkm8 ที่เปิดเผยในปี 2019 ส่วน iPhone XS, XR, ซีรีส์ 11 และ iPhone SE รุ่นที่ 2 ได้รับผลกระทบจากงานวิจัย usbliter8 ที่เปิดเผยเมื่อเดือนมิถุนายนปีนี้ อย่างไรก็ตาม ช่องโหว่ BootROM เองไม่ได้หมายความว่าผู้โจมตีจะเข้าถึงวลีช่วยจำได้โดยตรง การป้องกันเช่นรหัสผ่านอุปกรณ์และ Secure Enclave ยังคงมีอยู่ แต่ระบบปฏิบัติการเวอร์ชันเก่า รหัสผ่านที่ง่าย และกลไกการเข้ารหัสที่อ่อนแอของแอปกระเป๋าเงินอาจขยายความเสี่ยงเพิ่มเติม

นอกจากนี้ iOS เวอร์ชันเก่ายังอาจถูกโจมตีจากอุปกรณ์ชาร์จที่เป็นอันตรายได้ Yishi แนะนำว่าผู้ใช้ที่ใช้ iPhone จัดเก็บวลีช่วยจำควรย้ายไปใช้ iPhone 12 หรือรุ่นใหม่กว่า สร้างวลีช่วยจำชุดใหม่ในสภาพแวดล้อมที่เชื่อถือได้ และโอนย้ายสินทรัพย์ พร้อมทั้งใช้รหัสผ่านตัวอักษรและตัวเลขที่ยาวขึ้น หลีกเลี่ยงการใช้พอร์ตชาร์จ USB สาธารณะ หากอุปกรณ์เคยอยู่นอกการควบคุมของเจ้าของเป็นเวลานาน ควรโอนย้ายสินทรัพย์โดยเร็วที่สุด

เขายังเตือนอีกว่า iPhone 12 และรุ่นใหม่กว่าปัจจุบันยังไม่มีช่องโหว่ BootROM ประเภทเดียวกันที่เปิดเผยต่อสาธารณะ ส่วนความเสี่ยงของอุปกรณ์รุ่นเก่านั้นอยู่ที่ระดับชิป ไม่สามารถกำจัดได้เพียงแค่การอัปเดตระบบ