WuBlockchain
OneKey kurucusu Yishi, eski bir iPhone’u fabrika ayarlarına döndürmenin, uçak modunu açmanın ve kripto cüzdanı kurtarma ifadelerini çevrimdışı saklamanın cihazı güvenli hale getirmeyebileceği konusunda uyardı. checkm8 açığı iPhone 4S’ten iPhone X’e kadar olan modelleri, usbliter8 ise iPhone XS, XR, iPhone 11 serisi ve ikinci nesil iPhone SE’yi etkiliyor. Her iki açık da BootROM düzeyinde ve iOS güncellemeleriyle giderilemiyor.
Neden önemli?
Fiziksel erişimi ve özel araçları olan bir saldırgan, cihaz uçak modundayken bile açıkları USB üzerinden istismar edebilir. Bu nedenle çevrimdışı kullanım, donanım düzeyindeki riski ortadan kaldırmıyor.
Piyasaya etkisi
XS ve 11 gibi modellerde cihaz parolaları ve Secure Enclave ek koruma sağladığından, açıklar tek başlarına kurtarma ifadelerini doğrudan açığa çıkarmıyor. Yishi, etkilenen kullanıcılara güvenilir bir ortamda yeni kurtarma ifadeleri oluşturmalarını, varlıklarını aktarmalarını, daha yeni cihazlara geçmelerini, yazılımlarını güncel tutmalarını ve daha güçlü parolalar kullanmalarını önerdi.
Sıkça sorulan sorular
-
checkm8 açığı hangi iPhone modellerini etkiliyor?
OneKey kurucusu Yishi’ye göre checkm8 açığı iPhone 4S’ten iPhone X’e kadar olan modelleri etkiliyor.
-
usbliter8 hangi iPhone modellerini etkiliyor?
usbliter8 açığı iPhone XS, XR, iPhone 11 serisi ve ikinci nesil iPhone SE’yi etkiliyor.
-
iOS güncellemeleri bu iPhone açıklarını giderebilir mi?
Hayır. Her iki açık da BootROM düzeyinde ve iOS güncellemeleriyle giderilemiyor.
-
Uçak modu, saldırganların açıkları istismar etmesini önler mi?
Hayır. Fiziksel erişimi ve özel araçları olan bir saldırgan, telefon uçak modundayken bile açıkları USB üzerinden istismar edebilir.
-
Açıklar, etkilenen daha yeni iPhone’larda kurtarma ifadelerini doğrudan açığa çıkarıyor mu?
XS ve 11 gibi modellerde tek başlarına açığa çıkarmıyor. Cihaz parolaları ve Secure Enclave ek koruma sağlıyor.
CryptoSlate
WatcherGuru
TheBlock
CoinTelegraph
CoinDesk