بنیان‌گذار شرکت OneKey به دارندگان ارزهای دیجیتال هشدار داده است که استفاده از آیفون‌های قدیمی به‌عنوان کیف پول سرد یا Cold Wallet ممکن است امنیت دارایی‌های آن‌ها را به خطر بیندازد. به گفته او، برخی آسیب‌پذیری‌های موجود در تراشه این گوشی‌ها حتی با قطع کامل اینترنت یا بازنشانی تنظیمات کارخانه برطرف نمی‌شوند.
به گزارش تکراتو و براساس گزارش‌های منتشرشده از اظهارات ییشی وانگ، بنیان‌گذار OneKey، این هشدار به‌ویژه مدل‌های آیفون ۱۱ و قدیمی‌تر را هدف قرار می‌دهد. البته وجود آسیب‌پذیری به معنای دسترسی قطعی مهاجمان به دارایی‌های کاربران نیست و موفقیت حمله به عوامل امنیتی دیگری نیز بستگی دارد.
چرا استفاده از آیفون قدیمی به‌عنوان کیف پول سرد خطرناک است؟
برخی کاربران ارزهای دیجیتال برای نگهداری بلندمدت دارایی‌های خود از گوشی‌های قدیمی استفاده می‌کنند. آن‌ها معمولاً دستگاه را به تنظیمات کارخانه بازمی‌گردانند، ارتباط اینترنتی را قطع می‌کنند و اطلاعات کیف پول را در آن نگه می‌دارند.
هدف از این کار کاهش احتمال حملات اینترنتی و جلوگیری از دسترسی بدافزارهای آنلاین به کلیدهای خصوصی یا عبارت بازیابی کیف پول است.
بااین‌حال، بنیان‌گذار OneKey هشدار داده که آفلاین بودن دستگاه به‌تنهایی امنیت کامل آن را تضمین نمی‌کند.
اگر مهاجم بتواند به‌صورت فیزیکی به گوشی دسترسی پیدا کند، ممکن است از آسیب‌پذیری‌های موجود در بخش‌های سطح پایین سیستم استفاده کند.
این موضوع به‌ویژه زمانی اهمیت دارد که عبارت بازیابی کیف پول یا اطلاعات حساس آن مستقیماً در حافظه گوشی ذخیره شده باشد.
آسیب‌پذیری BootROM چیست و چرا آپدیت iOS آن را برطرف نمی‌کند؟
مهم‌ترین نگرانی مطرح‌شده به بخشی از سیستم راه‌اندازی آیفون به نام BootROM مربوط می‌شود.
BootROM شامل دستورالعمل‌های اولیه‌ای است که هنگام روشن شدن دستگاه و پیش از بارگذاری سیستم‌عامل اجرا می‌شوند.
برخلاف بسیاری از بخش‌های نرم‌افزاری، کد این قسمت در تراشه دستگاه قرار دارد و از طریق به‌روزرسانی معمول سیستم‌عامل قابل جایگزینی نیست.
به همین دلیل، اگر یک آسیب‌پذیری در این بخش شناسایی شود، انتشار نسخه جدید iOS لزوماً نمی‌تواند آن را به‌طور کامل برطرف کند.
این تفاوت باعث می‌شود برخی مشکلات امنیتی سخت‌افزاری برای تمام عمر دستگاه باقی بمانند.
کدام مدل‌های آیفون تحت تأثیر قرار دارند؟
در هشدار جدید، به دو آسیب‌پذیری شناخته‌شده با نام‌های checkm8 و usbliter8 اشاره شده است.
آسیب‌پذیری checkm8 که در سال ۲۰۱۹ عمومی شد، نسل‌هایی از آیفون را از iPhone 4S تا iPhone X تحت تأثیر قرار می‌دهد.
آسیب‌پذیری usbliter8 نیز که در ژوئن ۲۰۲۶ گزارش شد، به تراشه‌های A12 و A13 مربوط می‌شود.
در نتیجه، مدل‌هایی مانند iPhone XS، iPhone XR، خانواده iPhone 11 و نسل دوم iPhone SE نیز در محدوده هشدار قرار می‌گیرند.
آیفون ۱۲ و مدل‌های جدیدتر در فهرست دستگاه‌های آسیب‌پذیر به این دو مشکل مشخص قرار ندارند؛ اما این موضوع به معنای مصونیت کامل آن‌ها در برابر تمام تهدیدهای امنیتی نیست.
چرا فعال کردن حالت پرواز کافی نیست؟
فعال کردن Airplane Mode می‌تواند ارتباطات بی‌سیم دستگاه را محدود کند و احتمال برخی حملات از راه دور را کاهش دهد.
بااین‌حال، آسیب‌پذیری‌های BootROM به اتصال اینترنت وابسته نیستند.
در سناریوهای مطرح‌شده، مهاجم برای سوءاستفاده از این ضعف‌ها به دسترسی فیزیکی به دستگاه نیاز دارد.
بنابراین قطع وای‌فای، اینترنت سیم‌کارت یا قرار دادن گوشی در حالت پرواز نمی‌تواند آسیب‌پذیری موجود در تراشه را حذف کند.
البته سوءاستفاده از این ضعف‌ها به‌تنهایی به معنای رمزگشایی خودکار تمام اطلاعات گوشی نیست.
رمز عبور دستگاه، رمزگذاری داده‌ها و سازوکارهای امنیتی مانند Secure Enclave همچنان می‌توانند مانع دسترسی مستقیم به اطلاعات حساس شوند.
آیا عبارت بازیابی کیف پول ارز دیجیتال در خطر است؟
عبارت بازیابی یا Seed Phrase مجموعه‌ای از کلمات است که امکان بازیابی دسترسی به کیف پول ارز دیجیتال را فراهم می‌کند.
این عبارت یکی از حساس‌ترین اطلاعات امنیتی کاربران محسوب می‌شود؛ زیرا افشای آن می‌تواند کنترل دارایی‌های مرتبط با کیف پول را در اختیار فرد دیگری قرار دهد.
بنیان‌گذار OneKey هشدار داده است که نگهداری این عبارت روی آیفون‌های قدیمی و آسیب‌پذیر می‌تواند خطر افشای آن را افزایش دهد.
بااین‌حال، گزارش‌های موجود نشان نمی‌دهند که تمام دستگاه‌های دارای این آسیب‌پذیری به‌طور عملی قابل نفوذ هستند یا اطلاعات کیف پول تمام کاربران در معرض سرقت قطعی قرار دارد.
میزان خطر به عواملی مانند نحوه ذخیره اطلاعات، قدرت رمز عبور، وضعیت امنیتی گوشی و امکان دسترسی فیزیکی افراد غیرمجاز بستگی دارد.
اگر اطلاعات کیف پول روی آیفون قدیمی ذخیره شده باشد چه باید کرد؟
ییشی وانگ توصیه کرده است افرادی که احتمال می‌دهند عبارت بازیابی کیف پولشان افشا شده، از یک کیف پول جدید با عبارت بازیابی کاملاً متفاوت استفاده کنند.
تولید آدرس جدید از همان عبارت بازیابی قبلی، مشکل افشای احتمالی آن عبارت را برطرف نمی‌کند.
همچنین استفاده از گذرواژه‌های طولانی و پیچیده، نصب به‌روزرسانی‌های امنیتی و جلوگیری از دسترسی افراد ناشناس به دستگاه از اقدامات حفاظتی مهم محسوب می‌شوند.
کاربران باید توجه داشته باشند که هیچ روش نگهداری دارایی دیجیتال کاملاً بدون خطر نیست و حتی کیف پول‌های سخت‌افزاری اختصاصی نیز ممکن است در معرض تهدیدهایی مانند دست‌کاری فیزیکی یا مدیریت نادرست عبارت بازیابی قرار بگیرند.
تفاوت آیفون آفلاین با کیف پول سخت‌افزاری چیست؟
آیفون در اصل یک گوشی هوشمند چندمنظوره است که برای اجرای برنامه‌ها، برقراری ارتباط و انجام فعالیت‌های روزمره طراحی شده است.
در مقابل، کیف پول سخت‌افزاری اختصاصی معمولاً با هدف محافظت از کلیدهای خصوصی و تأیید تراکنش‌ها طراحی می‌شود.
در چنین دستگاه‌هایی تلاش می‌شود عملیات حساس مربوط به امضای تراکنش از محیط‌های نرم‌افزاری عمومی جدا نگه داشته شود.
بااین‌حال، امنیت واقعی هر محصول به طراحی سخت‌افزار، نرم‌افزار، زنجیره تأمین و نحوه استفاده از آن بستگی دارد.
به همین دلیل، صرفاً خاموش کردن اینترنت یک گوشی قدیمی را نمی‌توان معادل استفاده از یک کیف پول سخت‌افزاری اختصاصی دانست.
آیا آیفون‌های قدیمی دیگر امن نیستند؟
هشدار بنیان‌گذار OneKey به یک کاربرد حساس و مشخص مربوط می‌شود: نگهداری کلیدهای خصوصی و عبارت بازیابی دارایی‌های دیجیتال.
این هشدار به معنای آن نیست که تمام آیفون‌های قدیمی برای استفاده روزمره ناامن شده‌اند یا مهاجمان می‌توانند بدون هیچ مانعی به اطلاعات آن‌ها دسترسی پیدا کنند.
بااین‌حال، دستگاه‌هایی که دیگر به‌روزرسانی امنیتی دریافت نمی‌کنند یا دارای آسیب‌پذیری‌های شناخته‌شده سخت‌افزاری هستند، ممکن است برای نگهداری اطلاعات بسیار حساس انتخاب مناسبی نباشند.
در نهایت، مهم‌ترین پیام این هشدار آن است که آفلاین بودن و امن بودن یک دستگاه دو مفهوم متفاوت هستند. قطع اینترنت می‌تواند بخشی از خطرات را کاهش دهد، اما جایگزین محافظت سخت‌افزاری و مدیریت صحیح اطلاعات حساس نمی‌شود.
دیدگاه‌ها