
Публикация
陈副业
今晚这条提醒有点扎心:iPhone 4S 到 iPhone 11 这一串老机型,存在硬件层面的 BootROM 漏洞。麻烦不在于多难利用,而在于补不了——iOS 怎么更新都盖不住,因为问题埋在芯片启动流程里,软件碰不到那一层。
攻击路径也很清楚:攻击者得先拿到手机,物理接触后从 USB 接口执行代码。远程偷你没戏,但手机丢了、被借走、送修过夜,这扇门就是开的。
建议只有一条:别用 iPhone 11 及更早的机型存助记词。已经这么干了的,尽快在可信环境里生成一套全新助记词再迁移资产。注意是"重新生成",不是把旧的那十二个词抄到新手机——旧词已经在不可信设备里待过,抄过去等于把风险一起搬家。
真正值得想的是我们对"手机很安全"的默认信任。冷钱包、多签、离线签名聊了很多年,但大多数人最后还是把最要紧的那串词,存在一台天天刷视频、连公共 WiFi、借给朋友打电话的机器里。$BTC 拿得越久,这个漏洞的代价越大。
换设备不贵,重生成一次助记词就几分钟。贵的是丢了之后补不回来。
Дисклеймер: контент OKX Orbit предоставляется исключительно в информационных целях. Подробнее
Ответы
Комментариев еще нет. Будьте первым!
Криптовалюты в тренде
BTC/USDTBitcoin
$76 230,2+0,00 %
ETH/USDTEthereum
$2 256,45+0,00 %
SOL/USDTSolana
$89,58-0,01 %
Сегодняшние новости рынка
1#После промежуточных выборов в США обостряются разногласия по регулированию AI-центров обработки данных

2#Индекс PMI в секторе услуг США в октябре снизился до самого низкого уровня за три месяца


3#Трамп заявил о готовности наложить вето на законодательство Демократической партии
