OneKeyの創設者：旧型iPhoneにシードフレーズを保存するのはハードウェアレベルのリスクがあり、機内モードでも防げない

BlockBeatsのニュース、11月1日、OneKeyの創設者Yishiが投稿し、古いiPhoneを工場出荷状態にリセットし、機内モードをオンにしてウォレットのニーモニックを保存する専用機として使用しても安全とは言えないと警告した。iPhone 11以前のモデルには、iOSのアップデートでは修正できないBootROMのハードウェア脆弱性が存在し、攻撃者がデバイスへの物理的なアクセス権を取得した後、USBインターフェースとカスタムハードウェアを通じてiOSの起動前にコードを実行できるため、機内モードではこの種の攻撃を防げない。

Yishiは、iPhone 4SからiPhone Xには2019年に公開されたcheckm8脆弱性が存在し、iPhone XS、XR、11シリーズおよび第2世代iPhone SEは今年6月に公開されたusbliter8研究の影響を受けると述べた。ただし、BootROMの脆弱性自体は攻撃者が直接ニーモニックを取得できることを意味するものではなく、デバイスのパスワードやSecure Enclaveなどの保護は依然として存在するが、古いバージョンのシステム、単純なパスワード、ウォレットアプリの弱い暗号化メカニズムがリスクをさらに拡大する可能性がある。

さらに、古いバージョンのiOSは悪意のある充電デバイスによる攻撃を受ける可能性もある。Yishiは、iPhoneでニーモニックを保存しているユーザーはiPhone 12以降のモデルに移行し、信頼できる環境で全新しいニーモニックを生成して資産を移すこと、長い英数字のパスワードを使用し、公共のUSB充電インターフェースの使用を避けることを推奨した。デバイスが長期間本人の管理を離れていた場合も、速やかに資産を移すべきである。

また、iPhone 12以降のモデルには現在公開されている同種のBootROM脆弱性はなく、古いデバイスのリスクはチップレベルに存在し、システムのアップデートだけでは解消できないと注意を促した。