مؤسس OnKey يحذر: ثغرات عتادية غير قابلة للإصلاح في iPhone 11 والطرازات الأقدم
ملخص سوق AI
ثغرة على مستوى العتاد في BootROM (checkm8، usbliter8) تجعل iPhone 11 والطرازات الأقدم غير صالحة كمحافظ باردة للعملات المشفرة، لأن هذه الاستغلالات لا يمكن ترقيعها عبر تحديثات iOS. يستهدف التحذير نظافة الحفظ الذاتي بدلاً من بنية السوق، لذا فإن تأثيره على السعر ضئيل؛ غير أنه يعزز الوعي بالمخاطر التشغيلية لدى حاملي العملات الأفراد وقد يدعم بشكل هامشي الطلب على المحافظ العتادية المخصصة والأجهزة الأحدث.
مستوى التأثير
● منخفض
الأصول المتأثرة
BTC/USDT+0.87%
رؤية AI · BTC/USDTرؤية AI
● محايد
تداول الآن
⚠️ الرؤى التي يُنشئها AI مبنية على محتوى الأخبار، وتُقدَّم لأغراض معلوماتية فقط. لا تُشكّل نصيحة استثمارية، ولا تعبّر عن آراء BingX. ينطوي الاستثمار على مخاطر. يُرجى التداول بمسؤولية.
حذر ييشي، مؤسس OnKey، في منشور على منصة X بتاريخ 1 نوفمبر (توقيت UTC+8)، من أن استخدام طرازات iPhone القديمة كمحافظ باردة للعملات المشفرة قد يعرّض المستخدمين لمخاطر أمنية، وفق ما نقلته ME News.
ثغرة checkm8 المدمجة في BootROM تطال الطرازات من iPhone 4S حتى iPhone X، فيما تمتد ثغرة usbliter8، التي كُشف عنها في يونيو الماضي، إلى iPhone XS وXR وسلسلة iPhone 11 وiPhone SE من الجيل الثاني. وتتعلق هذه الثغرات بشيفرة إقلاع منخفضة المستوى لا يمكن معالجتها عبر تحديثات iOS.
وبعد حصول المهاجم على وصول مادي إلى الجهاز، يمكنه تنفيذ شيفرة عبر منفذ USB قبل إقلاع iOS، ولا يمنع تفعيل وضع الطيران مثل هذه الهجمات.
ينصح ييشي المستخدمين بتجنب تخزين عبارات الاسترداد على iPhone 11 والطرازات الأقدم. أما من خزّن عبارات الاسترداد على هذه الأجهزة بالفعل، فيوصي بإنشاء عبارات استرداد جديدة بالكامل في بيئة موثوقة ونقل الأصول إليها، بدلاً من الاكتفاء بتغيير عناوين المحافظ في ظل العبارة الأصلية.
كما دعا إلى تحديث الأنظمة فور صدورها، واستخدام كلمات مرور أكثر تعقيداً للجهاز والمحفظة، وتجنب الشحن عبر منافذ USB العامة، والبقاء في حالة تأهب لأي هجمات مادية محتملة خلال الفترات التي يخرج فيها الجهاز عن سيطرة المستخدم.
وكان ييشي قد أوصى سابقاً عبر منصة X باستخدام هواتف iPhone كمحافظ باردة، لكنه قصر ذلك على iPhone 17 أو الطرازات الأحدث. (المصدر: ChainCatcher)
