به گزارش بازار، بنیان‌گذار وان‌کی (OneKey)، ییشی وانگ (Yishi Wang)، به دارندگان ارزهای دیجیتال هشدار داده است که عبارات بازیابی کیف پول خود را در آیفون‌های قدیمی ذخیره نکنند. این آسیب‌پذیری‌های سخت‌افزاری برطرف‌شدنی نیستند.
برخی گوشی‌های اپل پیش از سال ۲۰۲۰ دارای حفره‌های امنیتی در سطح تراشه هستند. این نقص‌ها حتی پس از بازنشانی به تنظیمات کارخانه یا قطع اتصال اینترنت همچنان قابل سوءاستفاده باقی می‌مانند.
بسیاری از کاربران برای امنیت بیشتر، از گوشی‌های هوشمند قدیمی به‌عنوان کیف پول آفلاین استفاده می‌کنند. بااین‌حال، وجود نقص در بخش بوت‌رام این فرضیه امنیتی را کاملاً زیر سؤال برده است.
آسیب‌پذیری سخت‌افزاری در تراشه‌های قدیمی اپل
کد دستورات اولیه در پردازنده ذخیره می‌شود و به‌روزرسانی‌های سیستم‌عامل توانایی اصلاح آن را ندارند. دو آسیب‌پذیری عمومی شناخته‌شده، مدل‌های آیفون ۴S تا سری آیفون ۱۱ را تحت تأثیر قرار می‌دهند.
مهاجمان با دسترسی فیزیکی و اتصال کابل یواس‌بی می‌توانند کدهای مخرب را اجرا کنند. قراردادن دستگاه روی حالت پرواز نیز مانع این حمله نمی‌شود، چراکه نفوذ بدون نیاز به اینترنت رخ می‌دهد.
وانگ اشاره کرده است که وجود این نقص به‌معنای دسترسی مستقیم به دارایی‌ها نیست. استفاده از رمزهای عبور کوتاه یا برنامه‌های کیف پول ناامن، خطر نفوذ و سرقت دارایی‌ها را به‌شدت افزایش می‌دهد.
راهکارهای محافظت از کیف پول و دارایی‌ها
خطر دیگر حملات دستکاری پنهانی است؛ جایی که دستگاه در غیاب کاربر دستکاری می‌شود. تحویل گوشی برای بازرسی یا اتصال به شارژرهای ناشناس می‌تواند فرصت نفوذ فیزیکی را برای سارقان فراهم کند.
وانگ به کاربران توصیه کرده است که دارایی‌های خود را به کیف پول‌های جدید با عبارت بازیابی تازه منتقل کنند. ساخت آدرس جدید با همان کلمات قدیمی مشکل امنیتی را برطرف نخواهد کرد.
طبق اعلام بنیان‌گذار وان‌کی، مدل‌های آیفون ۱۲ و جدیدتر تحت تأثیر این دو آسیب‌پذیری سخت‌افزاری نیستند. استفاده از دستگاه‌های جدید، کدهای عبور پیچیده و حالت امنیتی اپل توصیه می‌شود.
نظر شما