هشدار بنیان گذار وان کی درباره خطرات سخت افزاری آیفون ها

بنیان‌گذار وان‌کی به کاربران رمزارز درباره خطرات سخت‌افزاری هشدار داد

بنیان‌گذار وان‌کی، یی‌شی وانگ، هشداری برجسته برای دارندگان رمزارز صادر کرده است: ذخیره عبارت‌های بازیابی یا پشتیبان‌های کیف پول روی آیفون‌های قدیمی می‌تواند مخاطرات دائمی و در سطح سخت‌افزار داشته باشد. به گفته وانگ، برخی مدل‌های آیفون عرضه‌شده پیش از ۲۰۲۰ دارای آسیب‌پذیری‌های بوت‌روم هستند که با به‌روزرسانی‌های معمول آی‌اواس قابل ترمیم نیستند. پیامدها برای هر کسی که از گوشی قدیمی به‌عنوان کیف پول آفلاین یا سرد برای محافظت از کلیدهای خصوصی و عبارات بازیابی استفاده می‌کند اهمیت دارد.

چه چیزی این آیفون‌ها را برای ذخیره رمزارز ناامن می‌کند

بوت‌روم همان نخستین کدی است که دستگاه هنگام راه‌اندازی اجرا می‌کند. از آن‌جا که کد بوت‌روم به تراشه دستگاه نوشته می‌شود، اپل نمی‌تواند آن را با به‌روزرسانی‌های نرم‌افزاری بعدی بازنویسی کند. دو بهره‌برداری بوت‌روم که به‌صورت عمومی مستند شده‌اند محور نگرانی هستند.

چکم8: بهره‌برداری دیرپا

چکم8، که در ۲۰۱۹ منتشر شد، روی مجموعه‌ای از دستگاه‌های قدیمی اپل از آیفون 4S تا آیفون X تأثیر می‌گذارد. آن بهره‌برداری نشان داد که مهاجمان با دسترسی فیزیکی می‌توانند توالی‌های راه‌اندازی دستگاه را دستکاری کنند و راهی برای اجرای کد غیرمجاز پیش از بارگذاری آی‌اواس ایجاد کنند.

یو‌اس‌بی‌لایتر8: تهدیدی تازه‌تر

یو‌اس‌بی‌لایتر8 که در ژوئن ۲۰۲۶ علنی شد، پردازنده‌های مبتنی بر چیپ‌های A12 و A13 اپل را هدف قرار می‌دهد که شامل آیفون XS، XR، خانواده آیفون 11 و نسل دوم آیفون SE می‌شود. پژوهشگران نشان دادند که با قرار دادن تلفن آسیب‌پذیر در حالت به‌روزرسانی فرم‌ور دستگاه (DFU) و اتصال تجهیزات تخصصی از طریق یو‌اس‌بی، مهاجم می‌تواند در هنگام راه‌اندازی کد تزریق کند. نکته مهم این است که این حملات به اتصال اینترنت نیاز ندارند، بنابراین اقداماتی مانند فعال‌سازی حالت هواپیما مانع بهره‌برداری نمی‌شود.

میزان واقعی بودن حمله به کیف پول‌های رمزارز چقدر است؟

وانگ تمایز مهم بین وجود بهره‌برداری و به‌خطر افتادن خودکار کیف پول‌ها را برجسته کرد. موفقیت بهره‌برداری نیازمند دسترسی فیزیکی به دستگاه و ابزارهای پیشرفته است. در بسیاری موارد، محافظت‌های اضافه مانند گذرواژه‌های دستگاه، رمزنگاری سطح فایل و محفظه امن اپل باعث بالا بردن سطح دشواری برای مهاجمان می‌شود.

دسترسی فیزیکی و نقش گذرواژه‌ها

مهاجم معمولاً باید از حفاظت‌های گذرواژه عبور کند تا به اپلیکیشن‌های کیف پول یا فایل‌های رمزنگاری‌شده کیف دسترسی یابد. گذرواژه‌های بلند حروف و اعداد نسبت به کدهای عددی کوتاه در برابر حملات حدس متعدد و روش‌های دورزدن جرم‌شناسی مقاومت بیشتری دارند. بعضی ابزارهای جرم‌شناسی می‌توانند تلاش کنند مکانیزم‌های قفل را در دستگاه‌های قدیمی دور بزنند یا از ضعف‌های سخت‌افزاری برای تسریع در حدس زدن استفاده کنند؛ بنابراین گذرواژه‌های ضعیف عامل خطری روشن هستند.

اپلیکیشن‌های کیف پول و پشتیبان‌های رمزنگاری‌شده

دستگاهی که دچار نفوذ شده و فایل کیف پول رمزنگاری‌شده را در معرض قرار می‌دهد ممکن است همچنان محافظت‌شده باقی بماند اگر کیف از گذرواژه برنامه‌ای قوی و منحصر به‌فرد استفاده کند. اما اگر گذرواژه کیف ضعیف باشد یا از اطلاعات ساده مشتق شده باشد، حملات آفلاین علیه فایل رمزنگاری‌شده استخراج‌شده میسر می‌شوند. وانگ این ضعف زنجیروار را برجسته کرد: بهره‌برداری در سطح سخت‌افزار بوت‌روم به‌علاوه امنیت ضعیف برنامه‌ای می‌تواند منجر به افشای عبارت بازیابی شود.

بردارهای حمله فراتر از بهره‌برداری مستقیم

وانگ تهدید دستکاری فیزیکی ظریف را که معمولاً با نام حمله خدمتکار شریر شناخته می‌شود، برجسته کرد. دستگاه‌هایی که در هتل‌ها بی‌سرپرست رها می‌شوند، به اشخاص ثالث برای شارژ تحویل داده می‌شوند یا برای مدت کوتاهی قرض گرفته می‌شوند، می‌توانند به گونه‌ای تغییر یابند که هنگام بازگرداندن واضح نباشد. حوادثی جداگانه درباره کیف پول‌های سخت‌افزاری دستکاری‌شده که اخیراً در سنگاپور گزارش شد و گفته می‌شود دستگاه‌های تغییر‌یافته هنگام تنظیم اولیه عبارات را ثبت کرده‌اند، نشان می‌دهد چگونه به‌خطر افتادن فیزیکی می‌تواند برای دارندگان رمزارز ویرانگر باشد.

نمایش‌های اخیر جیلبریک و تهدیدهای زمینه‌ای

نمایش‌های عمومی جیلبریک برای مدل‌های جدیدتر آیفون بار دیگر توجه به امنیت دستگاه را افزایش داده‌اند. در یک کنفرانس امنیتی اخیر، پژوهشگران تکنیک‌هایی را نشان دادند که محافظت‌های اپل را دور زده و امتیازات بالاتر روی جدیدترین آیفون‌ها به‌دست آورده‌اند. در حالی که برخی از این حملات لایه‌های نرم‌افزاری را هدف قرار می‌دهند که اپل می‌تواند از طریق به‌روزرسانی‌ها اصلاح کند، آن‌ها یادآور این هستند که مهاجمان به‌طور مداوم مرزهای نرم‌افزار و سخت‌افزار را آزمایش می‌کنند.

تکنیک مرتبط دیگری با نام چویس‌جکینگ که در ۲۰۲۵ علنی شد، به لوازم جانبی یو‌اس‌بی مخرب اجازه می‌داد تقلید ورودی کاربر را انجام دهند و احتمالاً به داده‌ها دسترسی پیدا کنند. اپل برخی جنبه‌های آن بردار را در آی‌اواس 18.4 برطرف کرد، اما درس کلی واضح است: لوازم جانبی متصل به یو‌اس‌بی و شارژرهای ناشناس می‌توانند برای کاربرانی که از گوشی به‌عنوان محل نگهداری کلید استفاده می‌کنند خطرناک باشند.

نکات عملی برای دارندگان رمزارز

وان‌کی توصیه می‌کند هر کسی که عبارات بازیابی را روی آیفون‌های آسیب‌پذیر ذخیره کرده است، بدترین حالت را فرض کند و به کیف پول‌های جدیدی که در محیطی مطمئن تولید می‌شوند مهاجرت کند. تولید عبارات بازیابی جدید و انتقال دارایی‌ها به کیف‌هایی که با آن عبارات جدید کنترل می‌شوند امن‌تر از استفاده دوباره از عبارتی است که ممکن است افشا شده باشد. صرفاً ایجاد یک آدرس جدید از روی عبارت بازیابی احتمالاً به‌خطر افتاده، خطر را از بین نمی‌برد.

اقدامات فوری

• در صورتی که عبارت بازیابی شما روی دستگاه تحت تأثیر ذخیره شده است، کیف پول جدید بسازید و دارایی‌ها را منتقل کنید.
• هرگز عبارات بازیابی را به‌صورت متن ساده روی گوشی، پشتیبان ابری یا ایمیل نگه ندارید. برای نگهداری بلندمدت به کیف پول‌های سخت‌افزاری یا دستگاه‌های جداشده از شبکه متکی باشید.
• هنگام مدیریت کلیدها با آیفون، به مدل آیفون 12 یا جدیدتر ارتقا دهید؛ این مدل‌ها به‌صورت شناخته‌شده تحت تأثیر چکم8 یا یو‌اس‌بی‌لایتر8 نیستند.

سخت‌تر کردن امنیت دستگاه

• از گذرواژه‌های بلند شامل حروف و اعداد استفاده کنید و از کدهای عددی ساده پرهیز کنید.
• نرم‌افزار دستگاه را به‌روز نگه دارید و وصله‌های امنیتی را سریع نصب کنید.
• از اتصال دستگاه به شارژرها یا لوازم جانبی یو‌اس‌بی ناشناس خودداری کنید و از کابل‌ها و منابع برق معتبر استفاده کنید.
• برای کاربرانی که نگران حملات هدایت‌شده هستند، حالت قفل اپل را در نظر بگیرید؛ این حالت با محدود کردن برخی اتصال‌ها و رفتارها سطح حمله را کاهش می‌دهد.

بهترین شیوه‌های بلندمدت برای امنیت رمزارز

برای حفاظت قابل اعتماد از کلیدهای خصوصی، کیف پول‌های سخت‌افزاری همچنان گزینه پیشنهادی برای اغلب کاربران هستند. کیف پول‌های معتبر فرایند تولید عبارت بازیابی و امضاکننده را از سیستم‌عامل‌های عام جدا می‌کنند و سطح حمله را کاهش می‌دهند. اگر از گوشی هوشمند به‌عنوان کیف پول آفلاین یا سرد استفاده می‌کنید، آن دستگاه را مانند یک ابزار امنیتی اختصاصی تلقی کنید: آن را کاملاً پاک کنید، برنامه‌های نصب‌شده را محدود کنید، رابط‌های شبکه را زمانی که لازم نیست غیرفعال کنید و هرگز دستگاهی را که خارج از کنترل شما بوده بدون تولید مجدد عبارات بازیابی دوباره استفاده نکنید.

نتیجه‌گیری

هشدار وانگ یک واقعیت تکرارشونده در امنیت رمزارز را برجسته می‌کند: دفاع‌های چندلایه اهمیت دارند. آسیب‌پذیری‌های سخت‌افزاری مانند بهره‌برداری‌های بوت‌روم پایدار هستند و با به‌روزرسانی‌های نرم‌افزاری قابل رفع نیستند. این واقعیت در کنار گذرواژه‌های ضعیف، اپلیکیشن‌های ناایمن کیف پول یا دستکاری فیزیکی می‌تواند عبارات بازیابی را افشا کرده و دارایی‌ها را در معرض خطر قرار دهد. کاربران رمزارز باید ارزیابی کنند آیا آیفون‌های قدیمی همچنان برای ذخیره کلید مناسب‌اند، در صورت احتمال افشا از راهنمای مهاجرت پیروی کنند و کیف پول‌های سخت‌افزاری یا دستگاه‌های جدیدتر با پشتیبانی امنیتی فعال را در اولویت قرار دهند.

آگاه ماندن درباره آسیب‌پذیری‌هایی مانند چکم8 و یو‌اس‌بی‌لایتر8 و اتخاذ تدابیر دفاعی، شانس از دست دادن فاجعه‌بار ناشی از افشای عبارت بازیابی را کاهش می‌دهد. اگر تردید دارید، فرض کنید دستگاه ممکن است به‌خطر افتاده باشد و گام محافظه‌کارانه انتقال دارایی‌ها به عبارتی تولیدشده به‌طور ایمن در محیطی مورد اعتماد و جدا از شبکه یا کیف پول سخت‌افزاری را بردارید.