Іши Ван, засновник OneKey, попередив власників криптовалюти проти зберігання сид-фраз гаманців на старих моделях iPhone, посилаючись на вразливості на рівні чипів, які залишаються вразливими навіть після скидання до заводських налаштувань або відключення від інтернету.
У повідомленні від 31 жовтня Ван пояснив, що деякі iPhone, випущені до 2020 року, містять вразливості в системі завантаження, які Apple не може виправити за допомогою оновлень програмного забезпечення.
Його попередження прозвучало після недавніх публічних демонстрацій зламу iPhone, які знову підняли питання про те, чи можна безпечно зберігати фрази відновлення криптовалюти в перевлаштованих смартфонах.
Багато власників криптовалюти використовують старі смартфони як офлайн-гаманці, видаляючи непотрібні додатки та відключаючи мережеві з’єднання, щоб захистити свою особисту інформацію від онлайн-атак.
Ван поставив під сумнів такий підхід для пристроїв, які мають відомі вразливості BootROM.
BootROM містить перші інструкції, які виконуються при запуску iPhone. Оскільки ці інструкції постійно зберігаються в процесорі, звичайні оновлення iOS не можуть замінити уражений код.
У відкритому доступі задокументовані дві вразливості, що стосуються різних поколінь пристроїв Apple.
Раніша вразливість, відома як checkm8, стала відомою громадськості у 2019 році та стосується iPhone, починаючи з моделі 4S і закінчуючи iPhone X.
Друга вразливість, що отримала назву usbliter8, була виявлена в червні 2026 року. Вона націлена на процесори Apple A12 та A13, що використовуються в iPhone XS, XR, серії iPhone 11 та iPhone SE другого покоління.
Дослідники продемонстрували, що зловмисники, які мають фізичний доступ, можуть маніпулювати процесом запуску пристрою через USB-з’єднання.
Перевівши вразливий телефон у режим оновлення прошивки пристрою та підключивши до нього спеціалізоване обладнання, зловмисник може виконати несанкціонований код до завантаження iOS.
Увімкнення авіарежиму не запобігає цьому типу атаки, оскільки для використання експлойту не потрібен доступ до інтернету.
