Криптовалюта әмияндарының сид-фразаларын Apple iPhone 11 және одан ертерек модельдердегі смартфондарда сақтау қауіпсіздікке елеулі қауіп төндіреді, оны құрылғыны зауыттық параметрлерге толық қалпына келтіріп, ұшақ режимін қосқанның өзінде жою мүмкін емес. Бұл туралы OneKey аппараттық әмияндарын өндіруші компанияның негізін қалаушы Иши Ван ескертті.
Негізгі мәселе — бұл құрылғыларға чипсет деңгейінде тән аппараттық осалдықтар. iOS жаңартуымен жабуға болатын бағдарламалық қателерден өзгеше, бұл кемшіліктер іргелі сипатта және операциялық жүйенің патчтары арқылы түзетуге келмейді.
Ванның айтуынша, мұндай құрылғыға физикалық қол жеткізген қаскүнемдер қорғалған жады аймақтарында сақталған сид-фразаларды қоса алғанда, құпия ақпаратты алу үшін аппараттық саңылауларды пайдалана алады. Параметрлерді қалпына келтіру және желілік модульдерді өшіру тиісті оқшаулау деңгейін қамтамасыз етпейді, өйткені шабуыл бағдарламалық қорғаныс құралдарына қолжетімсіз деңгейде жүреді.
Бұл неге криптоактив иелері үшін маңызды
Сид-фраза әмиянға арналған басты кілт болып табылады: оның бұзылуы қаражаттың қалпына келтіру мүмкіндігінсіз толық жоғалуын білдіреді. Мнемоникалық фразаларды жазбаларда, мессенджерлерде немесе смартфонның фотосурет галереясында сақтау тәжірибесі бөлшек пайдаланушылар арасындағы ең кең тараған қателердің бірі болып қала береді және шабуыл бетін едәуір ұлғайтады.
Аппараттық осалдықтары бар құрылғылар үшін гаджетті физикалық оқшаулаудың өзі қауіпсіздікке кепілдік бермейді. Сид-фразаларды iPhone 11-ден ескі смартфондарға енгізуге және сақтауға жол бермеу ұсынылады, ал кілттерді ұзақ мерзімді сақтау үшін қорғалған элементтері (Secure Element) бар мамандандырылған аппараттық әмияндарды немесе офлайн тасымалдағыштарды пайдалану керек.
Cryptalist талдауы: Оқиға криптоқауіпсіздіктің іргелі қағидатын атап көрсетеді: бағдарламалық шаралар аппараттық ақауларды өтей алмайды. Бөлшек инвесторлардың шоттарындағы цифрлық активтердің құны өскен сайын тұтынушылық құрылғыларда кілттерді қауіпсіз емес сақтауға байланысты тәуекелдер күшейе түседі, бұл тексерілген элементтік базасы бар аппараттық сақтаудың мамандандырылған шешімдеріне тұрақты сұраныс қалыптастырады.