🌐 本文由 AI 自動翻譯自英文原文,專有名詞保留英文。
舊 iPhone 離線保存助記詞的風險
OneKey 創辦人 Yishi 警告,將舊 iPhone 回復原廠設定、開啟飛航模式,並用來離線保存加密貨幣錢包助記詞,仍可能不安全。
受影響機型與漏洞
- iPhone 4S 至 iPhone X:受 checkm8 影響。
- iPhone XS、XR、11 系列與第二代 iPhone SE:受今年稍早揭露的 usbliter8 影響。
他指出,這些 BootROM 層級漏洞無法透過 iOS 更新修補。擁有實體接觸權限與特製工具的攻擊者,可能透過 USB 利用這些漏洞,即使裝置處於飛航模式也一樣。
保護機制與建議
不過,在 XS、11 等機型上,單靠這些漏洞並不能直接取得助記詞,因為裝置密碼與 Secure Enclave 提供額外保護。
Yishi 建議受影響的用戶:
- 在可信環境中產生全新的助記詞
- 轉移資產
- 使用較新的裝置
- 保持軟體更新
- 採用更強的密碼


原文出處:Wu Blockchain (@wublockchain) 於 X · 查看原文


