PANews 11月1日消息,OneKey 創始人 Yishi 發文提醒,將舊款 iPhone 抹除數據、開啟飛行模式,並僅將其用作助記詞的存儲設備,這種做法其實並不像大多數人想像中那麼安全。如果設備是 iPhone 11 或更早的機型,問題便根植於芯片之中,任何 iOS 系統更新都無法從根本上解決。
iPhone 11 及更早機型(包括 XS、XR、11 系列、第二代 SE 等)存在無法透過軟件更新修復的 BootROM 硬件漏洞(checkm8、usbliter8)。攻擊者只需物理接觸設備,透過 DFU 模式接入特製 USB 設備,即可在系統啟動前執行代碼。飛行模式無效,且攻擊後手機表面無異常(典型“邪惡女僕”攻擊)。
Yishi 建議加密用戶檢查設備型號,iPhone 11 及更早機型盡快遷移助記詞到新設備;生成全新助記詞並轉移資產,舊種子下新建地址無效;使用長字母數字密碼,避免簡單 6 位 PIN;自備充電器,開啟鎖定模式,保持系統最新。


