Ескі iPhone құрылғыларындағы осалдықтар криптоәмиянның бастапқы фразаларына төнетін қауіпті арттырады
31 қазанда OneKey негізін қалаушы Иши Ван криптовалюта иелерін әмияндарының сид-фразаларын ескі iPhone құрылғыларында сақтамауға шақырды. Ол бағдарламалық жасақтаманы жаңарту арқылы түзету мүмкін болмауы ықтимал жүктеу жүйесіндегі осалдықтарды атап өтті. Кейінгі есепте осалдықтар әсер ететін құрылғылар нақтыланды: checkm8 iPhone 4S-тен iPhone X-ке дейінгі модельдерге әсер етеді, ал usbliter8 iPhone XS, XR, iPhone 11 модельдері мен екінші буындағы iPhone SE-ге қатысты. Екі осалдық та BootROM жүйесінде орналасқан және оларды пайдалану үшін құрылғыға физикалық қол жеткізу мен арнайы құралдар қажет. Олар сид-фразаны өздігінен ашып көрсетпейді, ал құрылғының рұқсат кодтары мен Apple компаниясының Secure Enclave жүйесі қосымша қорғаныс береді.
Иши сид-фразаларын осал iPhone құрылғыларында сақтаған пайдаланушыларға сенімді құрылғыда жаңа фразалар жасап, активтерін жаңа әмияндарға көшіруге кеңес берді. Бұл ескерту криптовалюта әмияндарының қауіпсіздігіне төнетін қатерлерді көрсетеді, бірақ ұрлық туралы хабарланған жоқ және жаңалық нарыққа тікелей әсер ететін оқиғаны білдірмейді.
Neutral
Бұл ескертудің Bitcoin бағасы мен нарық тұрақтылығына тікелей, өлшенетін ықпалы жоқ, сондықтан әсері бейтарап болады деп күтіледі. Қысқа мерзімде осал құрылғылар туралы хабарлар кейбір ұстаушыларды әмияндарының қауіпсіздігін қайта тексеруге немесе активтерін аударуға итермелеуі мүмкін, бірақ бұл Bitcoin-ді сатуды міндетті түрде білдірмейді. Кейін жарияланған мәліметтер осалдықтарды пайдалану үшін құрылғыға физикалық қол жеткізу және арнайы құралдар қажет екенін, сондай-ақ бұл ақаулар бастапқы қалпына келтіру фразаларын автоматты түрде ашпайтынын нақтылайды. Бұл жаппай дүрбелеңнің ықтималдығын азайтады. Ұзақ мерзімді перспективада қауіпсіздік шараларын күшейту активтерді өз бетінше сақтауға деген сенімді арттыруы мүмкін, алайда нақты бір құрылғыға қатысты бұл ескерту Bitcoin-нің негізгі факторларын, ұсынысын немесе сұранысын өзгертпейді. Сондықтан трейдерлер киберқауіпсіздік тәуекелін бүкіл нарыққа ықпал ететін түрткіден ажырата білуі керек.