OneKey创始人：旧款iPhone存储助记词存在硬件级风险，飞行模式也无法防护

BlockBeats 消息，11 月 1 日，OneKey 创始人 Yishi 发文提醒，将旧款 iPhone 恢复出厂设置、开启飞行模式并专门用于存储钱包助记词，并不意味着安全。iPhone 11 及更早机型存在无法通过 iOS 更新修复的 BootROM 硬件漏洞，攻击者在取得设备实体访问权限后，可通过 USB 接口和自定义硬件在 iOS 启动前执行代码，飞行模式无法阻止此类攻击。

Yishi 提到，iPhone 4S 至 iPhone X 存在 2019 年公开的 checkm8 漏洞，iPhone XS、XR、11 系列及第二代 iPhone SE 则受到今年 6 月公开的 usbliter8 研究影响。不过，BootROM 漏洞本身并不意味着攻击者可以直接获取助记词，设备密码、Secure Enclave 等防护仍然存在，但旧版系统、简单密码及钱包应用较弱的加密机制可能进一步扩大风险。

此外，旧版 iOS 还可能受到恶意充电设备攻击。Yishi 建议，使用 iPhone 存储助记词的用户应迁移至 iPhone 12 或更新机型，并在可信环境中生成全新的助记词、转移资产；同时使用较长的字母数字密码，避免使用公共 USB 充电接口。若设备曾长时间脱离本人控制，也应尽快迁移资产。

其还提醒，iPhone 12 及更新机型目前没有公开的同类 BootROM 漏洞；旧款设备的风险则存在于芯片层面，无法单靠更新系统消除。