OneKey創始人：舊款iPhone存儲助記詞存在硬件級風險，飛航模式也無法防護

BlockBeats 消息，11 月 1 日，OneKey 創始人 Yishi 發文提醒，將舊款 iPhone 恢復出廠設定、開啟飛航模式並專門用於儲存錢包助記詞，並不意味著安全。iPhone 11 及更早機型存在無法透過 iOS 更新修復的 BootROM 硬體漏洞，攻擊者在取得裝置實體存取權限後，可透過 USB 介面和自訂硬體在 iOS 啟動前執行程式碼，飛航模式無法阻止此類攻擊。

Yishi 提到，iPhone 4S 至 iPhone X 存在 2019 年公開的 checkm8 漏洞，iPhone XS、XR、11 系列及第二代 iPhone SE 則受到今年 6 月公開的 usbliter8 研究影響。不過，BootROM 漏洞本身並不意味著攻擊者可以直接取得助記詞，裝置密碼、Secure Enclave 等防護仍然存在，但舊版系統、簡單密碼及錢包應用較弱的加密機制可能進一步擴大風險。

此外，舊版 iOS 還可能受到惡意充電裝置攻擊。Yishi 建議，使用 iPhone 儲存助記詞的使用者應遷移至 iPhone 12 或更新機型，並在可信環境中產生全新的助記詞、轉移資產；同時使用較長的字元密碼，避免使用公共 USB 充電介面。若裝置曾長時間脫離本人控制，也應盡快遷移資產。

其還提醒，iPhone 12 及更新機型目前沒有公開的同類 BootROM 漏洞；舊款裝置的風險則存在於晶片層面，無法單靠更新系統消除。