Засновник OneKey Їші Ван попередив власників криптовалют про небезпеку зберігання seed-фраз гаманців на старих iPhone, посилаючись на вразливості безпеки на рівні чипа, які залишаються використовуваними навіть після скидання до заводських налаштувань або відключення від інтернету.
Короткий огляд
- Засновник OneKey Їші Ван попереджає, що старі iPhone мають апаратні вразливості, які оновлення iOS не можуть виправити.
- Checkm8 впливає на iPhone 4S до iPhone X, тоді як usbliter8 впливає на моделі iPhone XS, XR, 11 та друге покоління SE.
- Зловмисникам потрібен фізичний доступ і спеціалізоване обладнання, а код-паролі та Secure Enclave забезпечують додатковий захист.
- Користувачам, які зберігають фрази відновлення на уражених пристроях, рекомендується згенерувати нові фрази та переказати свої активи.
У дописі від 31 жовтня Ван пояснив, що деякі iPhone, випущені до 2020 року, містять вразливості в їхніх системах завантаження, які Apple не може виправити через оновлення програмного забезпечення.
Його попередження з'явилося після нещодавніх публічних демонстрацій джейлбрейку iPhone, які знову порушили питання про те, чи можуть перепрофільовані смартфони безпечно зберігати фрази відновлення криптовалют.
Засновник OneKey виявив невиправні вразливості iPhone
Багато власників криптовалют використовують старі смартфони як офлайн-гаманці, видаляючи непотрібні додатки та вимикаючи мережеві з'єднання, щоб тримати свою приватну інформацію подалі від онлайн-зловмисників.
Ван поставив під сумнів такий підхід для пристроїв із відомими вразливостями BootROM.
BootROM містить перші інструкції, які виконуються під час запуску iPhone. Оскільки ці інструкції постійно зберігаються в процесорі, звичайні оновлення iOS не можуть замінити уражений код.
Дві публічно задокументовані експлойти впливають на різні покоління пристроїв Apple.
Старіша вразливість, відома як checkm8, стала публічною у 2019 році та впливає на iPhone від 4S до iPhone X.
Другий експлойт, який називається usbliter8, був розкритий у червні 2026 року. Він націлений на процесори Apple A12 та A13, включаючи iPhone XS, XR, серію iPhone 11 та друге покоління iPhone SE.
Дослідники продемонстрували, що зловмисники з фізичним доступом можуть маніпулювати процесом завантаження пристрою через USB-з'єднання.
Перевівши уражений телефон у режим оновлення прошивки пристрою (Device Firmware Update) та підключивши спеціалізоване обладнання, зловмисник може виконати несанкціонований код до завантаження iOS.
Увімкнення режиму польоту не запобігає цьому типу атаки, оскільки експлойт не потребує доступу до інтернету.
Фізичний доступ не розкриває seed-фрази автоматично
Хоча вразливості є постійними, Ван наголосив, що використання BootROM не дає зловмиснику автоматичного доступу до криптовалютних гаманців.
На таких пристроях, як iPhone XS та iPhone 11, код-паролі, шифрування та Secure Enclave від Apple забезпечують додаткові бар'єри безпеки.
Небезпека стає серйознішою, коли користувачі покладаються на короткі код-паролі, застаріле програмне забезпечення або слабкі паролі, що захищають їхні гаманцеві додатки.
Шестизначний числовий код-пароль має один мільйон можливих комбінацій. Залежно від пристрою та доступних експлойтів, криміналістичні інструменти можуть намагатися обійти обмеження, які зазвичай обмежують вгадування пароля.
Гаманцеві додатки становлять ще одну потенційну слабкість.
Якщо зловмиснику вдається витягти зашифрований файл гаманця, захищений лише слабким паролем додатка, цей файл може бути вразливим до спроб офлайн-вгадування пароля.
Ван описав ще одну проблему, пов'язану з атакою «злий служник» (evil maid), коли хтось таємно втручається в пристрій, поки його власник відсутній.
Телефон, залишений без нагляду в готельному номері, переданий для огляду або позичений для заряджання, може стати можливістю для фізичного втручання.
Власник може не помітити нічого незвичайного, коли пристрій буде повернуто.
Нещодавні демонстрації джейлбрейку викликають додаткове занепокоєння
Коментарі Вана прозвучали після кількох демонстрацій джейлбрейку, пов'язаних із новішими пристроями Apple.
На конференції з безпеки Hexacon у Парижі 16 жовтня дослідницька команда Calif, як повідомляється, продемонструвала джейлбрейк iPhone 18 Pro під керуванням iOS 27.0.1.
За повідомленнями, демонстрація обійшла захист Apple Memory Integrity Enforcement і дозволила дослідникам отримати підвищений доступ.
Apple випустила iOS 27.2 26 жовтня, усунувши кілька вразливостей, які, за повідомленнями, використовувалися в тих демонстраціях.
Згодом Ван згадав заяву Ikotas Labs від 30 жовтня щодо iOS 27.2, але сказав, що загальнодоступного відео недостатньо для підтвердження заявленого джейлбрейку.
Він відрізнив ці нещодавні атаки, пов'язані з програмним забезпеченням, від постійних вразливостей BootROM, що впливають на старіші пристрої.
Ще одна проблема стосується ChoiceJacking — техніки, розкритої у 2025 році, яка дозволяє шкідливим USB-аксесуарам імітувати введення користувача та потенційно авторизувати доступ до даних пристрою.
Apple усунула відповідну вразливість автентифікації в iOS 18.4.
OneKey радить користувачам замінити скомпрометовані seed-фрази гаманців
Для власників криптовалют, які зберігали фрази відновлення на уражених iPhone, Ван рекомендує створювати цілком нові гаманці в довіреному середовищі.
Просте генерування іншої адреси з наявної фрази відновлення не вирішить проблему, якщо оригінальна фраза вже була розкрита.
Він порадив переказати криптовалютні активи на гаманці, контрольовані щойно згенерованими фразами відновлення, особливо якщо старіший телефон певний час перебував поза контролем власника.
Користувачам слід підтримувати оновлене програмне забезпечення, обирати довші буквено-цифрові паролі та уникати підключення пристроїв до незнайомих USB-зарядних пристроїв чи аксесуарів.
Людям, які стурбовані цілеспрямованими атаками, Ван рекомендував розглянути режим блокування Apple (Lockdown Mode), який обмежує певні функції та з'єднання пристрою.
Це попередження прозвучало після нещодавніх випадків втручання в апаратні гаманці у Сінгапурі, де поліція повідомила про приблизно 3,5 млн сингапурських доларів втрат криптовалюти, пов'язаних із модифікованими пристроями Ledger.
Раніші розслідування виявили приховані компоненти гаманця, здатні перехоплювати фрази відновлення під час налаштування пристрою.
Ван сказав, що iPhone 12 і новіші моделі, як відомо, не уражені двома експлойтами BootROM, про які йдеться в його попередженні. Він рекомендував використовувати новіші пристрої, що регулярно оновлюються, для зберігання криптовалюти.
