هشدار فوری به دارندگان آیفون ۱۱ و قدیمی‌تر راجع به سرقت ارزهای دیجیتال
بنیان‌گذار وان‌کی (OneKey)، ییشی وانگ (Yishi Wang)، به دارندگان ارزهای دیجیتال هشدار داده است که عبارات بازیابی کیف پول خود را در آیفون‌های قدیمی ذخیره نکنند. این آسیب‌پذیری‌های سخت‌افزاری برطرف‌شدنی نیستند.
بعضی گوشی‌های اپل پیش از سال ۲۰۲۰ دارای حفره‌های امنیتی در لایه تراشه هستند. این تخلف‌ها حتی پس از بازنشانی به تنظیمات کارخانه یا قطع اتصال اینترنت همچنان قابل سوءاستفاده باقی می‌مانند.
بسیاری از کاربران برای ایمنی بیشتر، از گوشی‌های هوشمند قدیمی به‌عنوان کیف پول آفلاین استفاده می‌کنند. بااین‌حال، وجود تخلف در بخش بوت‌رام این فرضیه امنیتی را کاملاً زیر سؤال برده است.
آسیب‌پذیری سخت‌افزاری در تراشه‌های قدیمی اپل
کد دستورات اولیه در پردازنده ذخیره می‌شود و به‌روزرسانی‌های سیستم‌عامل توانایی اصلاح آن را ندارند. دو آسیب‌پذیری عمومی شناخته‌شده، مدل‌های آیفون ۴S تا سری آیفون ۱۱ را تحت اثر قرار می‌دهند.
مهاجمان با دسترسی فیزیکی و اتصال کابل یواس‌بی می‌توانند کدهای مخرب را اجرا کنند. قراردادن دستگاه روی حالت پرواز نیز مانع این حمله نمی‌شود، چراکه نفوذ بدون نیاز به اینترنت رخ می‌دهد.
وانگ اشاره کرده است که وجود این تخلف به‌معنای دسترسی مستقیم به دارایی‌ها نیست. استفاده از رمزهای عبور کوتاه یا برنامه‌های کیف پول ناامن، خطر نفوذ و سرقت دارایی‌ها را به‌شدت بالا رفتن می‌دهد.
راهکارهای محافظت از کیف پول و دارایی‌ها
خطر دیگر حملات دستکاری پنهانی است؛ جایی که دستگاه در غیاب مخاطب دستکاری می‌شود. تحویل گوشی برای بازرسی یا اتصال به شارژرهای ناشناس می‌تواند فرصت نفوذ فیزیکی را برای سارقان فراهم کند.
وانگ به کاربران توصیه کرده است که دارایی‌های خود را به کیف پول‌های جدید با عبارت بازیابی تازه منتقل کنند. ساخت آدرس جدید با همان کلمات قدیمی مشکل امنیتی را برطرف نخواهد کرد.
طبق اعلام بنیان‌گذار وان‌کی، مدل‌های آیفون ۱۲ و جدیدتر تحت اثر این دو آسیب‌پذیری سخت‌افزاری نیستند. استفاده از دستگاه‌های جدید، کدهای عبور پیچیده و حالت امنیتی اپل توصیه می‌شود.
