ییشی وانگ، بنیان‌گذار شرکت OneKey، هشدار داده است که برخی از مدل‌های آیفون تولید شده قبل از سال ۲۰۲۰ دارای آسیب‌پذیری‌هایی در سیستم راه‌اندازی (startup) خود هستند که اپل نمی‌تواند آن‌ها را از طریق به‌روزرسانی‌های نرم‌افزاری برطرف کند. این هشدار به دنبال نمایش‌های عمومی اخیر از جیلبریک شدن آیفون‌ها منتشر شده و این سؤال را دوباره مطرح کرده که آیا می‌توان از گوشی‌های هوشمند قدیمی به عنوان کیف پول امن برای نگهداری عبارات بازیابی ارز دیجیتال استفاده کرد یا خیر.
بسیاری از فعالان حوزه کریپتو از گوشی‌های هوشمند قدیمی‌تر به عنوان کیف پول آفلاین استفاده می‌کنند. آن‌ها با حذف برنامه‌های غیرضروری و غیرفعال کردن اتصالات شبکه، سعی می‌کنند اطلاعات خصوصی خود را از دسترس مهاجمان آنلاین دور نگه دارند. با این حال، وانگ این رویکرد را برای دستگاه‌هایی که دارای آسیب‌پذیری‌های شناخته‌شده BootROM هستند، زیر سؤال برده است.
آسیب‌پذیری‌های غیرقابل اصلاح آیفون
BootROM حاوی اولین دستورالعمل‌هایی است که هنگام روشن شدن آیفون اجرا می‌شود. از آنجایی که این دستورالعمل‌ها به طور دائمی در پردازنده ذخیره شده‌اند، به‌روزرسانی‌های عادی iOS نمی‌توانند کدهای آسیب‌پذیر را جایگزین کنند.
دو اکسپلویت مستند شده عمومی، نسل‌های مختلفی از دستگاه‌های اپل را تحت تأثیر قرار می‌دهند:
آسیب‌پذیری قدیمی‌تر که با نام checkm8 شناخته می‌شود، در سال ۲۰۱۹ عمومی شد و مدل‌های آیفون از 4S تا iPhone X را شامل می‌شود.
اکسپلویت دوم با نام usbliter8 در ژوئن ۲۰۲۶ فاش شد. این اکسپلویت پردازنده‌های A12 و A13 اپل را هدف قرار می‌دهد که در مدل‌های iPhone XS، XR، سری iPhone 11 و نسل دوم iPhone SE استفاده شده‌اند.
محققان نشان داده‌اند که مهاجمان با دسترسی فیزیکی به دستگاه می‌توانند فرآیند راه‌اندازی آن را از طریق اتصال USB دستکاری کنند. با قرار دادن گوشی آسیب‌پذیر در حالت Device Firmware Update (DFU) و اتصال تجهیزات تخصصی، مهاجم می‌تواند کدهای غیرمجاز را حتی قبل از بارگذاری کامل iOS اجرا کند. فعال کردن حالت هواپیما (Airplane Mode) نیز مانع این نوع حمله نمی‌شود، زیرا این اکسپلویت به اتصال اینترنت نیازی ندارد.
دسترسی فیزیکی به معنای سرقت خودکار عبارات بازیابی نیست
اگرچه این آسیب‌پذیری‌ها دائمی هستند، وانگ تأکید کرد که بهره‌برداری از BootROM به طور خودکار به مهاجم امکان دسترسی به کیف پول‌های ارز دیجیتال را نمی‌دهد. در دستگاه‌هایی مانند iPhone XS و iPhone 11، رمز عبور (passcode)، رمزنگاری و قطعه امنیتی Secure Enclave اپل، موانع امنیتی بیشتری ایجاد می‌کنند.
خطر زمانی جدی‌تر می‌شود که کاربران از رمزهای عبور کوتاه، نرم‌افزارهای قدیمی یا رمزهای ضعیف برای محافظت از برنامه‌های کیف پول خود استفاده کنند. یک رمز عبور شش رقدی عددی، یک میلیون ترکیب ممکن دارد، اما ابزارهای پزشکی قانونی (forensic) بسته به دستگاه و اکسپلویت‌های موجود، ممکن است بتوانند محدودیت‌های مربوط به حدس زدن رمز عبور را دور بزنند.
یکی دیگر از نگرانی‌ها مربوط به حمله‌ای موسوم به «خدمتکار شرور» (evil maid) است که در آن فردی به طور مخفیانه دستگاه را در غیاب مالک آن دستکاری می‌کند. تلفنی که در اتاق هتل رها شده، برای بازرسی تحویل داده شده یا برای شارژ قرض گرفته شده، می‌تواند فرصتی برای دستکاری فیزیکی فراهم کند.
توصیه OneKey: عبارات بازیابی در معرض خطر را جایگزین کنید
برای دارندگان ارز دیجیتالی که عبارات بازیابی خود را روی آیفون‌های آسیب‌پذیر ذخیره کرده‌اند، وانگ توصیه می‌کند که در یک محیط امن، کیف پول‌های کاملاً جدیدی ایجاد کنند. صرفاً تولید یک آدرس جدید از همان عبارت بازیابی قبلی، مشکل را حل نمی‌کند، زیرا ممکن است عبارت اصلی قبلاً لو رفته باشد.
او توصیه کرد که دارایی‌های ارز دیجیتال به کیف پول‌هایی منتقل شوند که با عبارات بازیابی جدید کنترل می‌شوند، به خصوص اگر گوشی قدیمی برای مدتی خارج از کنترل مالک بوده است.
وانگ همچنین تأکید کرد که کاربران باید نرم‌افزار خود را به‌روز نگه دارند، از رمزهای عبور طولانی‌تر و ترکیبی از حروف و اعداد استفاده کنند و از اتصال دستگاه‌های خود به شارژرها یا لوازم جانبی USB ناآشنا خودداری کنند. او افزود که آیفون ۱۲ و مدل‌های جدیدتر، تحت تأثیر دو اکسپلویت BootROM مورد بحث قرار گرفته در این هشدار نیستند و استفاده از دستگاه‌های جدیدتر و به‌روز را برای ذخیره‌سازی ارز دیجیتال توصیه کرد.
اطلاعات ارائه شده در این مقاله صرفاً برای اهداف اطلاعاتی و آموزشی است و نباید به عنوان مشاوره مالی، سرمایه‌گذاری یا حقوقی تلقی شود. ما توصیه می‌کنیم قبل از انجام هر گونه سرمایه‌گذاری، تحقیقات مستقل انجام دهید و با یک مشاور مالی یا حقوقی مشورت کنید.
