Yishi Wangin varoitus kryptovaluuttojen haltijoille
OneKeyin perustaja Yishi Wang on varoittanut kryptovaluuttojen haltijoita vanhojen iPhone-mallien, kuten iPhone 11, käytöstä lompakkosanojen tallentamisessa. Hän mainitsi sirutasolla olevat tietoturva-aukot, jotka ovat edelleen hyödynnettävissä jopa tehdasasetusten palauttamisen tai internet-yhteyden katkaisemisen jälkeen.
Haavoittuvuudet vanhoissa iPhone-malleissa
Wang selitti lokakuun 31. päivänä julkaistussa postauksessaan, että jotkut ennen vuotta 2020 julkaistut iPhonet sisältävät haavoittuvuuksia käynnistysjärjestelmissään, joita Apple ei voi korjata ohjelmistopäivityksillä. Hänen varoituksensa seuraa äskettäisiä julkisia esityksiä iPhone-jailbreakeistä, jotka ovat herättäneet kysymyksiä siitä, voivatko muunnellut älypuhelimet turvallisesti säilyttää kryptovaluuttojen palautussanoja.
Monet kryptovaluuttojen haltijat käyttävät vanhempia älypuhelimia offline-lompakkeina, poistamalla tarpeettomat sovellukset ja katkaisemalla verkkoyhteydet suojatakseen yksityiset tietonsa verkkohyökkääjiltä. Wang kyseenalaisti tämän lähestymistavan laitteille, joissa on tunnettuja BootROM-haavoittuvuuksia.
”Haluan käyttää tätä puhuakseni asiasta, joka on tärkeämpää kryptovaluuttojen maailmassa: vanhan iPhonen tyhjentäminen, sen laittaminen lentotilaan ja…”
BootROM-haavoittuvuudet ja niiden vaikutukset
BootROM sisältää ensimmäiset ohjeet, jotka suoritetaan, kun iPhone käynnistyy. Koska nämä ohjeet on pysyvästi tallennettu prosessoriin, tavalliset iOS-päivitykset eivät voi korvata vaikuttavaa koodia. Kaksi julkisesti dokumentoitua hyökkäystä vaikuttaa eri sukupolven Apple-laitteisiin:
- checkm8: Julkistettu vuonna 2019, vaikuttaa iPhoneihin, jotka vaihtelevat 4S:stä iPhone X:ään.
- usbliter8: Paljastettiin kesäkuussa 2026, kohdistuu Applen A12- ja A13-prosessoreihin, mukaan lukien iPhone XS, XR, iPhone 11 -sarja ja toisen sukupolven iPhone SE.
Tutkijat ovat osoittaneet, että hyökkääjät, joilla on fyysinen pääsy, voivat manipuloida laitteen käynnistysprosessia USB-yhteyden kautta. Asettamalla vaikuttavan puhelimen laiteohjelmistopäivitys-tilaan ja liittämällä erikoislaitteita, hyökkääjä voi suorittaa valtuuttamatonta koodia ennen kuin iOS latautuu. Lentotilan kytkeminen ei estä tätä tyyppistä hyökkäystä, koska hyökkäys ei vaadi internet-yhteyttä.
Salasanojen ja lompakkosovellusten haavoittuvuudet
Vaikka haavoittuvuudet ovat pysyviä, Wang korosti, että BootROMin hyödyntäminen ei automaattisesti anna hyökkääjälle pääsyä kryptovaluuttalompakoihin. Laitteissa, kuten iPhone XS ja iPhone 11, salasanat, salaus ja Applen Secure Enclave tarjoavat lisäturvakerroksia. Vaara kasvaa vakavammaksi, kun käyttäjät luottavat lyhyisiin salasanoihin, vanhentuneeseen ohjelmistoon tai heikkoihin salasanoihin, jotka suojaavat lompakkosovelluksia.
Kuuden numeron salasana sisältää miljoona mahdollista yhdistelmää. Laitteesta ja saatavilla olevista hyökkäyksistä riippuen forensiset työkalut voivat yrittää kiertää rajoituksia, jotka normaalisti rajoittavat salasanan arvaamista. Lompakkosovellukset esittävät toisen mahdollisen heikkouden. Jos hyökkääjä onnistuu purkamaan salatun lompakkotiedoston, jota suojaa vain heikko sovellussalasana, tiedosto voi olla alttiina offline-salasanojen arvausyrityksille.
”Wang kuvasi toista huolta, joka liittyy ’evil maid’ -hyökkäykseen, jossa joku salaa häiritsee laitetta sen omistajan ollessa poissa.”
Suositukset kryptovaluuttojen haltijoille
Wang suosittelee täysin uusien lompakoiden luomista luotettavassa ympäristössä. Pelkkä uuden osoitteen luominen olemassa olevasta palautussanasta ei ratkaise ongelmaa, jos alkuperäinen lause on jo paljastettu. Hän neuvoi siirtämään kryptovaluuttavarantoja lompakoihin, joita hallitaan uusilla palautussanoilla, erityisesti kun vanha puhelin on ollut omistajansa hallinnan ulkopuolella.
Käyttäjien tulisi pitää ohjelmisto ajan tasalla, valita pidempiä alfanumeerisia salasanoja ja välttää laitteiden liittämistä tuntemattomiin USB-latureihin tai lisävarusteisiin. Kohdennettuihin hyökkäyksiin huolestuneille Wang suositteli harkitsemaan Applen Lockdown-tilaa, joka rajoittaa tiettyjä laiteominaisuuksia ja -yhteyksiä.
Varoitus seuraa äskettäisiä laitteistolompakkohäirintätapauksia Singaporessa, jossa poliisi raportoi noin 3,5 miljoonan S$ kryptovaluuttahäviöistä, jotka liittyivät muunneltuihin Ledger-laitteisiin. Aikaisemmat tutkimukset tunnistivat piilotettuja lompakkokomponentteja, jotka pystyivät tallentamaan palautussanoja laitteen asetusten aikana.
Wang sanoi, että iPhone 12 ja uudemmat mallit eivät ole tunnetusti alttiita kahdelle BootROM-hyökkäykselle, joista hän varoitti. Hän suositteli käyttämään uudempia, säännöllisesti päivitettyjä laitteita kryptovaluuttojen tallentamiseen.
