Преобразование старого iPhone в холодный кошелёк, похожий на аппаратный, возможно, но не каждая модель подходит для безопасного хранения.

Известные уязвимости и затронутые модели

Основатель OneKey предупредил, что iPhone 11, iPhone XS, iPhone XR, iPhone SE 2020 и более старые модели содержат уязвимости, которые нельзя исправить обновлением iOS.

По предупреждению, сброс к заводским настройкам не устранит эксплуатационную уязвимость, поэтому восстановление настроек по умолчанию не гарантирует безопасность.

Как работает атака и ограничения базовых мер предосторожности

Для эксплуатации требуется физический доступ к устройству, а значит отключение сетевых соединений, например перевод в авиарежим, не предотвращает угрозу.

Поскольку злоумышленнику нужен прямой контакт с телефоном, одних только мер удалённой изоляции недостаточно, чтобы предотвратить извлечение секретов.

Рекомендуемые устройства и практические рекомендации

Сообщается, что устройства, начиная с iPhone 13, не подвержены этим двум конкретным уязвимостям, поэтому их рекомендуют для превращения в холодные кошельки.

При выборе телефона для офлайн-хранения ключей отдавайте приоритет моделям с подтверждённой защитой от векторов физической эксплуатации и с актуальной прошивкой.

Демонстрация и остающиеся риски

Опубликованное видео-руководство демонстрирует весь процесс: от подготовки устройства до совершения первой транзакции с помощью QR-кодов и сопутствующего приложения.

В руководстве также описаны остаточные риски, которые сохраняются даже после правильной настройки, включая риски, связанные с целостностью цепочки поставок и с тем, что устройство могло быть скомпрометировано ранее.

Читателям, рассматривающим повторное использование потребительских телефонов в качестве холодных кошельков, следует проверить модель устройства и профиль угроз перед переводом средств в офлайн-хранилище.