OneKey创始人提醒 iPhone 11 及更早机型存在无法修复的硬件漏洞，不建议存助记词
内容摘要
OneKey 创始人 Yishi 在 X 平台提醒，旧款 iPhone 用作加密资产冷钱包存在安全风险。iPhone 4S 至 X 存在 BootROM 中的 checkm8 漏洞，今年 6 月公开的 usbliter8 漏洞影响 iPhone XS、XR、11 系列和第二代 SE，均无法通过 iOS 更新修复。攻击者在获得物理访问权限后可通过 USB 在 iOS 启动前执行代码，开启飞行模式也无法阻止。他建议 iPhone 11 及更早机型不用于存储助记词，已使用者应在可信环境生成全新助记词并迁移资产，而非仅更换地址；此外应更新系统、设置复杂密码、避免公共 USB 充电。他此前建议只用 iPhone 17 或更新机型作冷钱包。
来源：Odaily 星球日报 · 重要快讯 · odaily.news
打开原文所属事件
OneKey创始人警告旧款iPhone硬件漏洞不宜作冷钱包
OneKey创始人Yishi提醒，iPhone 11及更早机型不宜用于存储助记词：iPhone 4S至X存在BootROM中的checkm8漏洞，今年6月公开的usbliter8漏洞影响iPhone XS、XR、11系列及第二代SE，均无法通过iOS更新修复。攻击者获得物理访问权限后可在iOS启动前经USB执行代码，飞行模式无法阻止。他建议已使用者应在可信环境生成全新助记词并迁移资产，而非仅更换地址。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
OneKey创始人提醒iPhone 11及更早机型存在芯片级漏洞，建议尽快迁移助记词
查看摘要与出处
PANews 11月1日消息，OneKey创始人Yishi发文提醒，将旧款iPhone抹除数据并开启飞行模式仅作助记词存储设备并不安全。iPhone 11及更早机型（包括XS、XR、11系列、第二代SE等）存在无法通过软件更新修复的BootROM硬件漏洞（checkm8、usbliter8），攻击者只需物理接触设备，通过DFU模式接入特制USB设备即可在系统启动前执行代码，飞行模式无效且攻击后手机表面无异常。Yishi建议这些机型用户尽快迁移助记词到新设备，生成全新助记词并转移资产，旧种子下新建地址无效，使用长字母数字密码，避免简单6位PIN，自备充电器并开启锁定模式。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
OneKey 创始人提醒 iPhone 11 及更早机型 BootROM 漏洞，飞行模式无法保障助记词安全
查看摘要与出处
OneKey 创始人 Yishi 11 月 1 日发文提醒，用旧款 iPhone 恢复出厂设置并开启飞行模式存助记词并不安全。其指出 iPhone 4S 至 X 存在 checkm8 漏洞，今年 6 月公开的 usbliter8 漏洞涉及 iPhone XS、XR、11 系列及第二代 iPhone SE，攻击者可经 DFU 模式和特制 USB 硬件在 iOS 启动前执行代码，且漏洞无法通过系统更新修复。不过设备密码、Secure Enclave 及钱包应用加密仍提供额外保护。Yishi 建议更换设备并在可信环境生成全新助记词、转移资产，而非仅在原助记词下建新地址。
核对原文 ↗