OneKey kurucusu Yishi, kripto cüzdanlarının kurtarma kelimelerini bazı eski iPhone’larda saklayan kullanıcıları uyararak telefonu sıfırlamanın ve uçak moduna almanın donanım kaynaklı riskleri ortadan kaldırmadığını söyledi.
Wu Blockchain’in aktardığı uyarı, eski bir telefonu internete bağlamadan cüzdan yedeği olarak kullananları ilgilendiriyor. Yishi’ye göre cihazın çevrimdışı tutulması, saldırganın telefonu fiziksel olarak ele geçirmesi durumunda yeterli koruma sağlamayabilir. Burada söz konusu olan, cüzdanı yeniden açmak için kullanılan kurtarma kelimelerinin cihazda saklanması.
Hangi iPhone modelleri uyarının kapsamında?
Yishi, iPhone 4S’ten iPhone X’e kadar olan modelleri checkm8 açığı kapsamında sıraladı. iPhone XS, XR, 11 serisi ve ikinci nesil iPhone SE içinse usbliter8 açığına dikkat çekti.
Uyarıya göre bu açıklar, cihazın açılışında çalışan BootROM katmanında bulunduğundan iOS güncellemeleriyle giderilemiyor. Fabrika ayarlarına dönmek de aynı nedenle açığı ortadan kaldırmıyor.
Ancak saldırı için cihaza fiziksel erişim ve özel araçlar gerekiyor. USB üzerinden gerçekleştirilebilen istismar açısından telefonun uçak modunda olması engel oluşturmuyor.
Açık bulunması, kurtarma kelimelerine doğrudan erişim demek değil
Yishi, özellikle XS ve 11 gibi modellerde bu açıkların tek başına kurtarma kelimelerini ele geçirmeye yetmediğini de vurguladı. Cihaz parolası ve Secure Enclave adlı güvenlik bileşeni, verilerin korunmasında ek katmanlar sunuyor.
Etkilenen cihazlarda kurtarma kelimelerini saklayanlara yönelik önerisi ise güvenilir bir ortamda tamamen yeni bir cüzdan oluşturulması ve varlıkların bu cüzdana taşınması oldu. Yishi ayrıca daha yeni cihazlar kullanılmasını, yazılımların güncel tutulmasını ve güçlü parolalar tercih edilmesini tavsiye etti.
Yatırım tavsiyesi değildir.
