بنیان‌گذار وان‌کی به کاربران رمزارز درباره ریسک‌های سخت‌افزاری هشدار داد
ییشی وانگ، بنیان‌گذار وان‌کی، هشدار مهمی را به دارندگان ارزهای دیجیتال داده است: نگهداری عبارت بازیابی یا نسخه پشتیبان کیف پول روی آیفون‌های قدیمی می‌تواند با ریسک‌های دائمی در سطح سخت‌افزار همراه باشد. به گفته وانگ، برخی مدل‌های آیفون که پیش از سال ۲۰۲۰ عرضه شده‌اند، دارای آسیب‌پذیری‌های بوت‌رام هستند که با به‌روزرسانی‌های معمول آی‌اواس قابل وصله نیستند. این موضوع برای هر کسی که از یک گوشی هوشمند قدیمی به‌عنوان کیف پول آفلاین یا کیف پول سرد برای محافظت از کلیدهای خصوصی و عبارت‌های بازیابی استفاده می‌کند، اهمیت زیادی دارد.
چرا این آیفون‌ها برای نگهداری رمزارز ایمن نیستند
بوت‌رام نخستین کدی است که دستگاه هنگام روشن شدن اجرا می‌کند. از آنجا که کد بوت‌رام در پردازنده دستگاه حک شده است، اپل نمی‌تواند آن را با به‌روزرسانی‌های نرم‌افزاری آینده بازنویسی کند. دو اکسپلویت عمومی و مستندشده بوت‌رام در مرکز این نگرانی قرار دارند.
چک‌میت: اکسپلویت قدیمی و ماندگار
چک‌میت که در سال ۲۰۱۹ افشا شد، طیفی از دستگاه‌های قدیمی اپل از آیفون ۴اس تا آیفون ایکس را تحت تاثیر قرار می‌دهد. این اکسپلویت نشان داد که مهاجمان دارای دسترسی فیزیکی می‌توانند توالی راه‌اندازی دستگاه را دستکاری کنند و مسیری برای اجرای کد غیرمجاز پیش از بارگذاری آی‌اواس بسازند.
یواس‌بی‌لیتر۸: تهدیدی تازه‌تر
یواس‌بی‌لیتر۸ که در ژوئن ۲۰۲۶ افشا شد، پردازنده‌های اپل مبتنی بر تراشه‌های ای۱۲ و ای۱۳ را هدف قرار می‌دهد؛ تراشه‌هایی که در آیفون ایکس‌اس، ایکس‌آر، خانواده آیفون ۱۱ و نسل دوم آیفون اس‌ای به‌کار رفته‌اند. پژوهشگران نشان دادند که با قرار دادن یک گوشی آسیب‌پذیر در حالت به‌روزرسانی فرم‌ور دستگاه و اتصال تجهیزات تخصصی از طریق یواس‌بی، مهاجم می‌تواند هنگام بوت کد تزریق کند. نکته مهم این است که این حملات به دسترسی اینترنت نیاز ندارند، بنابراین اقداماتی مانند فعال کردن حالت پرواز مانع اجرای اکسپلویت نمی‌شوند.
حمله به کیف پول‌های رمزارزی چقدر واقع‌بینانه است؟
وانگ بر تفاوت مهم میان وجود یک اکسپلویت و به خطر افتادن خودکار کیف پول‌ها تاکید کرد. بهره‌برداری موفق به دسترسی فیزیکی به دستگاه و ابزارهای پیشرفته نیاز دارد. در بسیاری از موارد، لایه‌های حفاظتی اضافی مانند رمز عبور دستگاه، رمزنگاری در سطح فایل و سکور انکلیو اپل، کار را برای مهاجمان دشوارتر می‌کند.
دسترسی فیزیکی و نقش رمزهای عبور
مهاجم اغلب باید از سد محافظت‌های رمز عبور عبور کند تا به برنامه‌های کیف پول یا فایل‌های رمزنگاری‌شده کیف پول دسترسی پیدا کند. رمزهای عبور طولانی و ترکیبی از حروف و اعداد، در برابر روش‌های حدس‌زنی گسترده و دور زدن‌های جرم‌شناسی دیجیتال، بسیار مقاوم‌تر از کدهای عددی کوتاه هستند. برخی زنجیره‌ابزارهای جرم‌شناسی می‌توانند روی دستگاه‌های قدیمی‌تر برای دور زدن سازوکارهای قفل شدن تلاش کنند یا از نقص‌های سخت‌افزاری برای سرعت دادن به حدس رمز بهره ببرند؛ به همین دلیل رمزهای ضعیف یک عامل خطر آشکار محسوب می‌شوند.
برنامه‌های کیف پول و نسخه‌های پشتیبان رمزنگاری‌شده
اگر دستگاهی که به خطر افتاده، یک فایل کیف پول رمزنگاری‌شده را آشکار کند، در صورتی که کیف پول از یک گذرواژه قوی، منحصربه‌فرد و مخصوص همان برنامه استفاده کند، همچنان ممکن است محافظت برقرار بماند. اما اگر گذرواژه کیف پول ضعیف باشد یا از اطلاعات ساده ساخته شده باشد، حملات آفلاین علیه فایل رمزنگاری‌شده استخراج‌شده امکان‌پذیر می‌شود. وانگ به‌طور خاص این ضعف زنجیره‌ای را برجسته کرد: اکسپلویت بوت‌رام در سطح سخت‌افزار همراه با امنیت ضعیف برنامه می‌تواند به افشای عبارت بازیابی منجر شود.
مسیرهای حمله فراتر از بهره‌برداری مستقیم
وانگ تهدید دستکاری فیزیکی ظریف را برجسته کرد؛ روشی که معمولا با عنوان حمله خدمتکار مخرب شناخته می‌شود. دستگاه‌هایی که در هتل بدون مراقبت رها می‌شوند، برای شارژ به اشخاص ثالث سپرده می‌شوند یا برای مدت کوتاهی قرض داده می‌شوند، ممکن است به شکلی تغییر کنند که هنگام بازگشت به‌راحتی قابل تشخیص نباشد. رخدادهای جداگانه مربوط به کیف پول‌های سخت‌افزاری دستکاری‌شده که اخیرا در سنگاپور گزارش شده‌اند و طبق گزارش‌ها دستگاه‌های تغییر یافته در زمان راه‌اندازی عبارت‌های بازیابی را ثبت می‌کرده‌اند، نشان می‌دهد سازش فیزیکی تا چه اندازه می‌تواند برای دارندگان رمزارز ویرانگر باشد.
نمایش‌های تازه جیلبریک و تهدیدهای مرتبط
نمایش‌های عمومی جیلبریک برای مدل‌های جدیدتر آیفون، توجه‌ها را دوباره به امنیت دستگاه‌ها جلب کرده است. در یک کنفرانس امنیتی اخیر، پژوهشگران روش‌هایی را نمایش دادند که با دور زدن محافظت‌های اپل، سطح دسترسی بالاتری روی جدیدترین آیفون‌ها به دست می‌آورد. هرچند برخی از این حملات لایه‌های نرم‌افزاری را هدف می‌گیرند که اپل می‌تواند آن‌ها را از طریق به‌روزرسانی وصله کند، اما نشان می‌دهند مهاجمان به‌طور مداوم مرزهای نرم‌افزار و سخت‌افزار را آزمایش می‌کنند.
یک روش مرتبط دیگر با نام چویس‌جکینگ که در سال ۲۰۲۵ افشا شد، به لوازم جانبی یواس‌بی مخرب اجازه می‌داد ورودی کاربر را جعل کنند و به‌طور بالقوه دسترسی به داده‌ها را فراهم سازند. اپل بخشی از این مسیر حمله را در آی‌اواس ۱۸.۴ برطرف کرد، اما درس کلی روشن است: لوازم جانبی متصل از طریق یواس‌بی و شارژرهای ناشناس می‌توانند برای کاربران رمزارزی که از گوشی به‌عنوان محل نگهداری کلید استفاده می‌کنند، خطرآفرین باشند.
توصیه‌های عملی برای دارندگان رمزارز
وان‌کی توصیه می‌کند هر کسی که عبارت‌های بازیابی خود را روی آیفون‌های آسیب‌پذیر نگهداری کرده است، بدترین سناریو را در نظر بگیرد و به کیف پول‌های جدیدی مهاجرت کند که در یک محیط قابل اعتماد ساخته شده‌اند. ایجاد عبارت‌های بازیابی تازه و انتقال دارایی‌ها به کیف پول‌هایی که با این عبارت‌های جدید کنترل می‌شوند، ایمن‌تر از استفاده دوباره از عبارتی است که ممکن است افشا شده باشد. صرفا ساختن یک آدرس جدید از یک عبارت بازیابی احتمالا آلوده، خطر افشا را از بین نمی‌برد.
اقدامات فوری
- اگر عبارت بازیابی شما روی یکی از دستگاه‌های تحت تاثیر ذخیره شده است، کیف پول‌های جدید بسازید و دارایی‌ها را منتقل کنید.
- هرگز عبارت‌های بازیابی را به‌صورت متن ساده روی گوشی، نسخه پشتیبان ابری یا ایمیل نگهداری نکنید. برای نگهداری سرد بلندمدت از کیف پول سخت‌افزاری یا دستگاه‌های اختصاصی کاملا آفلاین استفاده کنید.
- اگر از آیفون برای مدیریت کلید استفاده می‌کنید، به آیفون ۱۲ یا مدل‌های جدیدتر ارتقا دهید؛ این مدل‌ها تا امروز به آسیب‌پذیری‌های چک‌میت یا یواس‌بی‌لیتر۸ شناخته نشده‌اند.
مقاوم‌سازی دستگاه
- از رمزهای عبور طولانی شامل حروف و اعداد استفاده کنید و از پین‌های عددی ساده بپرهیزید.
- نرم‌افزار دستگاه را به‌روز نگه دارید و وصله‌های امنیتی را به‌موقع نصب کنید.
- دستگاه خود را به شارژرها یا لوازم جانبی یواس‌بی ناشناس متصل نکنید و از کابل‌ها و منابع برق قابل اعتماد استفاده کنید.
- کاربرانی که نگران حملات هدفمند هستند، می‌توانند حالت قرنطینه اپل را در نظر بگیرند؛ این حالت با محدود کردن برخی اتصال‌ها و رفتارها، سطح حمله را کاهش می‌دهد.
بهترین رویه‌های بلندمدت برای امنیت رمزارز
برای حفاظت قابل اعتماد از کلید خصوصی، کیف پول سخت‌افزاری همچنان گزینه پیشنهادی برای بیشتر کاربران است. کیف پول‌های سخت‌افزاری معتبر، فرایند تولید عبارت بازیابی و امضای تراکنش را از سیستم‌عامل‌های عمومی جدا می‌کنند و سطح حمله را کاهش می‌دهند. اگر از گوشی هوشمند به‌عنوان کیف پول آفلاین یا کیف پول سرد استفاده می‌کنید، با آن مانند یک ابزار امنیتی اختصاصی رفتار کنید: دستگاه را به‌طور کامل پاک‌سازی کنید، تعداد برنامه‌های نصب‌شده را محدود نگه دارید، رابط‌های شبکه را در زمان عدم نیاز غیرفعال کنید و هرگز از دستگاهی که از کنترل شما خارج شده است، بدون تولید دوباره عبارت‌های بازیابی استفاده نکنید.
جمع‌بندی
هشدار وانگ یک واقعیت تکرارشونده در امنیت رمزارز را یادآوری می‌کند: دفاع چندلایه اهمیت دارد. آسیب‌پذیری‌های سخت‌افزاری مانند اکسپلویت‌های بوت‌رام پایدار هستند و با به‌روزرسانی نرم‌افزاری وصله نمی‌شوند. این واقعیت، در کنار رمزهای عبور ضعیف، برنامه‌های کیف پول ناامن یا دستکاری فیزیکی، می‌تواند عبارت‌های بازیابی را افشا کند و دارایی‌ها را در معرض خطر قرار دهد. کاربران رمزارز باید بررسی کنند که آیا آیفون‌های قدیمی هنوز برای نگهداری کلید مناسب هستند یا نه، در صورت احتمال افشا از راهنمایی‌های مهاجرت پیروی کنند و کیف پول سخت‌افزاری یا دستگاه‌های جدیدتر با پشتیبانی امنیتی فعال را در اولویت قرار دهند.
آگاهی از آسیب‌پذیری‌هایی مانند چک‌میت و یواس‌بی‌لیتر۸ و اجرای اقدامات دفاعی، احتمال زیان فاجعه‌بار ناشی از افشای عبارت بازیابی را کاهش می‌دهد. در صورت تردید، فرض کنید دستگاه ممکن است به خطر افتاده باشد و با رویکردی محتاطانه دارایی‌ها را به عبارت بازیابی‌ای منتقل کنید که در یک محیط امن، قابل اعتماد و کاملا آفلاین یا در کیف پول سخت‌افزاری تولید شده است.
.avif)
نظر بگذارید
نظرات (2)
معقوله، کیف‌پول سخت‌افزاری بهترینه. آیفون قدیمی=ریسک.
مگه ممکنه؟ نگه داشتن عبارت بازیابی روی آیفون قدیمی؟ وای.. این یعنی همه زحمتا از بین بره اگر کسی دست فیزیکی به گوشی پیدا کنه