КриптоЛампа
Основатель OneKey предупредил о рисках хранения сид-фраз на старых iPhone
Иши Ван заявил, что аппаратные уязвимости в iPhone 11 и более ранних моделях сохраняются после сброса и не устраняются обновлением iOS.
Основатель производителя аппаратных кошельков OneKey Иши Ван предупредил, что хранить сид-фразы на iPhone 11 и более ранних моделях небезопасно даже после сброса настроек и включения авиарежима. Для атаки требуется физический доступ к смартфону и USB-подключение специального оборудования; интернет не нужен.
Уязвимости checkm8, публично раскрытая в 2019 году, затрагивает iPhone 4S–X. Об обнаружении usbliter8 объявили в июне 2026 года; она связана с чипами A12 и A13, используемыми в iPhone XS, XR, линейке 11 и iPhone SE второго поколения. Ошибки находятся в BootROM — загрузочном коде, записанном в чип при производстве, поэтому обновление iOS не может их исправить.
По оценке Вана, сама usbliter8 не раскрывает сид-фразу: Secure Enclave и код разблокировки остаются дополнительными барьерами. Риск зависит, в частности, от длины кода и пароля приложения кошелька, а также от версии iOS.
Ван посоветовал владельцам старых устройств, хранившим на них сид-фразы, при возможности создать новую фразу в доверенной среде и перенести активы. Новый адрес, созданный на основе прежней сид-фразы, не решает проблему.
Предупреждение последовало после октябрьских демонстраций взлома iPhone командой Calif. 26 октября Apple выпустила iOS 27.2 с исправлениями многих уязвимостей, использованных исследователями Calif.
Разобраться в теме новости
Address poisoning: как подменяют похожий адрес в истории
Почему нельзя копировать получателя из случайного перевода. Как проверять полный адрес, собственную адресную книгу и реквизиты перед отправкой криптовалюты.
Открыть инструкцию ПОШАГОВО
Антифишинговый код в письмах биржи: настройка и пределы защиты
Как задать узнаваемый код биржевых писем, проверить его на уведомлениях и действовать при несовпадении, не доверяя одному признаку подлинности.
Открыть инструкцию ПОШАГОВОПочему approve и swap требуют двух подтверждений
Разбираем, чем разрешение на списание отличается от обмена, как проверить spender и лимит и почему успешный approve ещё не означает покупку токена.
Открыть инструкцию