OneKey kurucusu: Eski iPhone modellerinde seed phrase saklamak donanımsal düzeyde risk taşıyor, uçak modu bile koruma sağlamaz

BlockBeats haberine göre, 1 Kasım'da OneKey kurucusu Yishi, eski model bir iPhone'u fabrika ayarlarına sıfırlayıp uçak moduna alarak yalnızca cüzdan kurtarma ifadelerini (mnemonic) saklamak için kullanmanın güvenli anlamına gelmediği konusunda uyarıda bulundu. iPhone 11 ve daha eski modellerde, iOS güncellemeleriyle düzeltilemeyen BootROM donanım açıkları bulunuyor; saldırganlar cihaza fiziksel erişim sağladıktan sonra USB arayüzü ve özel donanım aracılığıyla iOS başlatılmadan önce kod çalıştırabiliyor ve uçak modu bu tür saldırıları engelleyemiyor.

Yishi, iPhone 4S ile iPhone X arasındaki modellerde 2019'da kamuoyuna açıklanan checkm8 açığının, iPhone XS, XR, 11 serisi ve ikinci nesil iPhone SE modellerinde ise bu yılın Haziran ayında açıklanan usbliter8 araştırmasının etkili olduğunu belirtti. Ancak BootROM açığının kendisi, saldırganların doğrudan kurtarma ifadelerine erişebileceği anlamına gelmiyor; cihaz parolası, Secure Enclave gibi korumalar hâlâ mevcut, fakat eski sistem sürümleri, basit parolalar ve cüzdan uygulamalarının zayıf şifreleme mekanizmaları riski daha da artırabilir.

Ayrıca eski iOS sürümleri kötü niyetli şarj cihazı saldırılarına da maruz kalabilir. Yishi, kurtarma ifadelerini saklamak için iPhone kullanan kullanıcıların iPhone 12 veya daha yeni bir modele geçmelerini, güvenilir bir ortamda tamamen yeni bir kurtarma ifadesi oluşturup varlıklarını taşımalarını; aynı zamanda daha uzun harf ve rakamlardan oluşan parolalar kullanmalarını ve ortak USB şarj bağlantı noktalarından kaçınmalarını önerdi. Cihaz uzun süre kendi kontrolü dışında kaldıysa varlıklar mümkün olan en kısa sürede taşınmalı.

Ayrıca iPhone 12 ve daha yeni modellerde şu anda kamuoyuna açıklanmış benzer bir BootROM açığının bulunmadığını; eski cihazlardaki riskin çip düzeyinde olduğunu ve yalnızca sistem güncellemesiyle ortadan kaldırılamayacağını hatırlattı.