Основатель OneKey Иши Ван предупредил держателей криптовалюты о недопустимости хранения сид-фраз кошельков на старых iPhone, ссылаясь на уязвимости безопасности на уровне чипов, которые остаются эксплуатируемыми даже после сброса к заводским настройкам или отключения от интернета.
Краткое содержание
- Основатель OneKey Иши Ван предупреждает, что старые iPhone имеют аппаратные уязвимости, которые обновления iOS не могут исправить.
- Checkm8 затрагивает модели от iPhone 4S до iPhone X, а usbliter8 затрагивает iPhone XS, XR, 11 и второе поколение SE.
- Злоумышленникам требуется физический доступ и специализированное оборудование, а коды доступа и Secure Enclave обеспечивают дополнительную защиту.
- Пользователям, хранящим фразы восстановления на затронутых устройствах, рекомендуется сгенерировать новые фразы и перевести свои активы.
В публикации от 31 октября Ван объяснил, что некоторые iPhone, выпущенные до 2020 года, содержат уязвимости в их системах запуска, которые Apple не может устранить посредством программных обновлений.
Его предупреждение последовало за недавними публичными демонстрациями джейлбрейка iPhone, которые возобновили вопросы о том, могут ли перепрофилированные смартфоны безопасно хранить фразы восстановления криптовалютных кошельков.
Основатель OneKey выявил неустранимые уязвимости iPhone
Многие держатели криптовалюты используют старые смартфоны в качестве офлайн-кошельков, удаляя ненужные приложения и отключая сетевые подключения, чтобы держать свою личную информацию вдали от онлайн-злоумышленников.
Ван поставил под сомнение такой подход для устройств, несущих известные уязвимости BootROM.
BootROM содержит первые инструкции, выполняемые при запуске iPhone. Поскольку эти инструкции постоянно хранятся в процессоре, обычные обновления iOS не могут заменить затронутый код.
Две публично задокументированные эксплойты затрагивают разные поколения устройств Apple.
Более старая уязвимость, известная как checkm8, стала публичной в 2019 году и затрагивает iPhone от 4S до iPhone X.
Второй эксплойт, называемый usbliter8, был раскрыт в июне 2026 года. Он нацелен на процессоры Apple A12 и A13, включая iPhone XS, XR, серию iPhone 11 и второе поколение iPhone SE.
Исследователи продемонстрировали, что злоумышленники с физическим доступом могут манипулировать процессом запуска устройства через USB-подключение.
Переведя затронутый телефон в режим обновления прошивки устройства (Device Firmware Update) и подключив специализированное оборудование, злоумышленник может выполнить несанкционированный код до загрузки iOS.
Включение авиарежима не предотвращает этот тип атаки, поскольку эксплойт не требует доступа к интернету.
Физический доступ не раскрывает сид-фразы автоматически
Хотя уязвимости являются постоянными, Ван подчеркнул, что эксплуатация BootROM не даёт злоумышленнику автоматического доступа к криптовалютным кошелькам.
На таких устройствах, как iPhone XS и iPhone 11, коды доступа, шифрование и Apple Secure Enclave обеспечивают дополнительные барьеры безопасности.
Опасность становится более серьёзной, когда пользователи полагаются на короткие коды доступа, устаревшее программное обеспечение или слабые пароли, защищающие их кошельковые приложения.
Шестизначный числовой код доступа имеет один миллион возможных комбинаций. В зависимости от устройства и доступных эксплойтов, криминалистические инструменты могут пытаться обойти ограничения, которые обычно ограничивают подбор пароля.
Кошельковые приложения представляют собой ещё одну потенциальную слабость.
Если злоумышленнику удаётся извлечь зашифрованный файл кошелька, защищённый только слабым паролем приложения, этот файл может быть уязвим для попыток офлайн-подбора пароля.
Ван описал ещё одну проблему, связанную с атакой «злой горничной», при которой кто-то тайно вмешивается в устройство в отсутствие его владельца.
Телефон, оставленный без присмотра в гостиничном номере, переданный на проверку или взятый взаймы для зарядки, может предоставить возможность для физического вмешательства.
Владелец может не заметить ничего необычного, когда устройство будет возвращено.
Недавние демонстрации джейлбрейка вызывают дополнительные опасения
Комментарии Вана последовали за несколькими демонстрациями джейлбрейка, связанными с более новыми устройствами Apple.
На конференции по безопасности Hexacon в Париже 16 октября исследовательская команда Calif, как сообщается, продемонстрировала джейлбрейк iPhone 18 Pro под управлением iOS 27.0.1.
Сообщается, что демонстрация обошла защиту Apple Memory Integrity Enforcement и позволила исследователям получить повышенный доступ.
Apple выпустила iOS 27.2 26 октября, устранив несколько уязвимостей, которые, как сообщается, использовались в этих демонстрациях.
Затем Ван упомянул заявление Ikotas Labs от 30 октября, касающееся iOS 27.2, но сказал, что общедоступного видео недостаточно для подтверждения заявленного джейлбрейка.
Он отделил эти недавние атаки, связанные с программным обеспечением, от постоянных уязвимостей BootROM, затрагивающих более старые устройства.
Ещё одна проблема связана с ChoiceJacking — техникой, раскрытой в 2025 году, которая позволяет вредоносным USB-аксессуарам имитировать пользовательский ввод и потенциально авторизовать доступ к данным устройства.
Apple устранила соответствующую уязвимость аутентификации в iOS 18.4.
OneKey советует пользователям заменить скомпрометированные seed-фразы кошельков
Держателям криптовалют, которые хранили фразы восстановления на затронутых iPhone, Ван рекомендует создать полностью новые кошельки в доверенной среде.
Простое создание другого адреса из существующей фразы восстановления не решит проблему, если исходная фраза уже была раскрыта.
Он советовал перевести криптовалютные активы в кошельки, контролируемые новыми сгенерированными фразами восстановления, особенно если старый телефон какое-то время находился вне контроля владельца.
Пользователям следует поддерживать программное обеспечение в актуальном состоянии, выбирать более длинные буквенно-цифровые коды доступа и избегать подключения устройств к незнакомым USB-зарядным устройствам или аксессуарам.
Тем, кто обеспокоен целевыми атаками, Ван рекомендовал рассмотреть режим блокировки Apple (Lockdown Mode), который ограничивает определённые функции и подключения устройства.
Предупреждение последовало за недавними случаями вмешательства в аппаратные кошельки в Сингапуре, где полиция сообщила о потерях криптовалюты на сумму около 3,5 млн сингапурских долларов, связанных с модифицированными устройствами Ledger.
Более ранние расследования выявили скрытые компоненты кошелька, способные перехватывать фразы восстановления во время настройки устройства.
Ван сказал, что модели iPhone 12 и новее, как известно, не подвержены двум эксплойтам BootROM, обсуждавшимся в его предупреждении. Он рекомендовал использовать более новые устройства с регулярными обновлениями для хранения криптовалюты.
