چرا استفاده از آیفون قدیمی به‌عنوان کیف پول آفلاین رمزارز خطرناک است؟

دارندگان آیفون ۱۱ و مدل‌های قدیمی‌تر باید در نگهداری عبارت بازیابی کیف پول‌های ارز دیجیتال روی این گوشی‌ها احتیاط کنند. بنیان‌گذار کیف پول سخت‌افزاری وان‌کی هشدار داده است که برخی آسیب‌پذیری‌های سخت‌افزاری در تراشه‌های قدیمی اپل حتی با بازنشانی کارخانه‌ای یا قطع اتصال اینترنت نیز برطرف نمی‌شوند.

این هشدار به‌ویژه برای افرادی اهمیت دارد که از آیفون‌های قدیمی به‌عنوان کیف پول آفلاین استفاده می‌کنند؛ روشی که معمولاً با هدف دور نگه‌داشتن کلیدهای خصوصی از اینترنت انتخاب می‌شود.

کدام آیفون‌ها در معرض آسیب‌پذیری هستند؟

ییشی وانگ، بنیان‌گذار وان‌کی، به دو آسیب‌پذیری شناخته‌شده در بخش بوت‌رام تراشه‌های قدیمی اپل اشاره کرده است. این نقص‌ها مدل‌هایی از آیفون ۴S تا آیفون ۱۱ را تحت تأثیر قرار می‌دهند.

بوت‌رام بخشی از سخت‌افزار دستگاه است که کدهای اولیه موردنیاز برای راه‌اندازی پردازنده در آن قرار دارد. از آنجا که این بخش در سطح سخت‌افزار پیاده‌سازی شده، به‌روزرسانی معمول سیستم‌عامل نمی‌تواند آسیب‌پذیری‌های آن را برطرف کند.

بر اساس توضیحات منتشرشده، مهاجم برای سوءاستفاده از این نقص‌ها به دسترسی فیزیکی به گوشی و اتصال آن از طریق کابل USB نیاز دارد. بنابراین، این حمله لزوماً به اتصال اینترنت وابسته نیست و فعال‌کردن حالت پرواز نیز به‌تنهایی مانع آن نمی‌شود.

آیا هکرها می‌توانند مستقیماً ارزهای دیجیتال را سرقت کنند؟

وجود این آسیب‌پذیری به‌معنای دسترسی خودکار مهاجمان به دارایی‌های دیجیتال نیست. خطر اصلی زمانی افزایش پیدا می‌کند که اطلاعات حساس کیف پول، از جمله عبارت بازیابی یا کلیدهای خصوصی، روی دستگاه آسیب‌پذیر ذخیره شده باشند یا مهاجم بتواند از ضعف‌های امنیتی دیگر برای دسترسی به آن‌ها استفاده کند.

استفاده از رمز عبور کوتاه، نگهداری عبارت بازیابی در فایل‌ها یا برنامه‌های ناامن و سپردن گوشی به افراد ناشناس می‌تواند ریسک را بیشتر کند.

نکته مهم این است که آفلاین بودن گوشی به‌تنهایی امنیت کامل ایجاد نمی‌کند. اگر مهاجم به دستگاه دسترسی فیزیکی داشته باشد، برخی حملات سخت‌افزاری می‌توانند بدون نیاز به ارتباط اینترنتی انجام شوند.

چگونه از کیف پول رمزارزی محافظت کنیم؟

برای کاهش خطر، رعایت چند نکته امنیتی ضروری است:

• عبارت بازیابی را روی آیفون قدیمی ذخیره نکنید: نگهداری این عبارت در یادداشت‌ها، تصاویر یا فایل‌های گوشی می‌تواند در صورت نفوذ، دارایی‌های شما را در معرض خطر قرار دهد.

• در صورت استفاده از دستگاه آسیب‌پذیر، کیف پول جدید بسازید: انتقال دارایی‌ها به کیف پولی با عبارت بازیابی تازه می‌تواند خطر ناشی از افشای اطلاعات قبلی را کاهش دهد.

• از همان عبارت بازیابی قبلی استفاده نکنید: ساخت آدرس جدید با کلمات بازیابی قدیمی، در صورتی که این عبارت افشا شده باشد، مشکل امنیتی را برطرف نمی‌کند.

• گوشی را در اختیار افراد ناشناس قرار ندهید: دستکاری فیزیکی دستگاه در زمان غیبت صاحب آن یکی از سناریوهای مورد اشاره در این هشدار است.

• از رمز عبور پیچیده استفاده کنید: رمزهای طولانی و غیرقابل حدس، لایه حفاظتی بیشتری ایجاد می‌کنند.

آیفون ۱۲ و مدل‌های جدیدتر در امان هستند؟

طبق اعلام بنیان‌گذار وان‌کی، دو آسیب‌پذیری مورد اشاره مدل‌های آیفون ۱۲ و نسل‌های جدیدتر را تحت تأثیر قرار نمی‌دهند. بااین‌حال، این موضوع به معنای مصونیت کامل این گوشی‌ها در برابر تمام حملات سایبری نیست و رعایت اصول امنیتی برای همه کاربران کیف پول‌های دیجیتال ضروری است.

در نهایت، مهم‌ترین پیام این هشدار آن است که نباید صرفاً به دلیل قطع اینترنت، یک گوشی قدیمی را محل امنی برای نگهداری عبارت بازیابی دانست. امنیت کیف پول به وضعیت سخت‌افزار، نحوه نگهداری کلیدهای خصوصی و میزان دسترسی فیزیکی دیگران به دستگاه وابسته است.