Eski iPhone’lardaki güvenlik açıkları kripto kurtarma ifadelerine yönelik riskleri artırıyor

| bitcoinsistemi.com
31 Ekim’de OneKey’in kurucusu Yishi Wang, kripto para sahiplerini cüzdanlarının kurtarma ifadelerini eski iPhone’larda saklamamaları konusunda uyardı. Wang, yazılım güncellemeleriyle giderilemeyebilecek önyükleme sistemi açıklarına dikkat çekti. Daha sonraki raporda etkilenen cihazlar açıklandı: checkm8, iPhone 4S’ten iPhone X’e kadar olan modelleri; usbliter8 ise iPhone XS, XR, iPhone 11 modelleri ve ikinci nesil iPhone SE’yi etkiliyor. Her iki açık da BootROM’da bulunuyor ve istismar edilmeleri için cihaza fiziksel erişim ve özel araçlar gerekiyor. Bu açıklar kurtarma ifadesini kendiliğinden açığa çıkarmıyor; cihaz parolaları ve Apple’ın Secure Enclave’i ek koruma sağlıyor. Yishi, kurtarma ifadelerini etkilenen iPhone’larda saklamış olan kullanıcılara güvenilir bir cihazda yeni ifadeler oluşturmalarını ve varlıklarını yeni cüzdanlara aktarmalarını tavsiye etti. Uyarı, kripto para cüzdanlarının güvenliğine yönelik risklere dikkat çekiyor; ancak herhangi bir hırsızlık bildirilmedi ve haber, piyasayı doğrudan etkileyen bir olaya işaret etmiyor.
Neutral
Uyarının Bitcoin’in fiyatı veya piyasa istikrarı üzerinde doğrudan ve ölçülebilir bir etkisi yoktur; bu nedenle etkisinin nötr olması beklenmektedir. Kısa vadede, savunmasız cihazlarla ilgili haberler bazı sahipleri cüzdanlarının güvenliğini gözden geçirmeye veya varlıklarını taşımaya yöneltebilir; ancak bu tür hareketler Bitcoin satılacağı anlamına gelmez. Sonradan paylaşılan ayrıntılar, güvenlik açıklarından yararlanmak için cihaza fiziksel erişim ve özel araçlar gerektiğini, ayrıca bu açıkların kurtarma ifadelerini otomatik olarak ortaya çıkarmadığını da açıklığa kavuşturuyor; bu da yaygın panik olasılığını azaltıyor. Uzun vadede daha güçlü güvenlik uygulamaları, varlıkların kişinin kendi kontrolünde tutulmasına duyulan güveni destekleyebilir; ancak belirli bir cihazla ilgili bu uyarı Bitcoin’in temel dinamiklerinde, arzında veya talebinde bir değişiklik anlamına gelmiyor. Bu nedenle yatırımcılar, siber güvenlik riskini piyas genelini etkileyen bir tetikleyiciden ayırt etmelidir.