OneKey 创始人：使用旧款 iPhone 存储加密钱包助记词存在安全风险

吴说获悉，硬件钱包 OneKey 创始人 Yishi 发文警告，将旧款 iPhone 恢复出厂设置、开启飞行模式后用于离线存储加密钱包助记词，并不一定安全。他指出，iPhone 4S 至 iPhone X 存在 checkm8 漏洞，而 iPhone XS、XR、11 系列及第二代 iPhone SE 所采用的芯片也受到今年公开的 usbliter8 漏洞影响。这些漏洞位于 BootROM（启动只读存储器）层面，无法通过 iOS 软件更新修复。攻击者在获得设备物理接触权限后，可能通过 USB 接口实施底层攻击，飞行模式无法防范。不过，BootROM 漏洞本身并不意味着攻击者能够直接获取助记词，设备密码及安全隔区仍提供额外保护。Yis