Основатель компании OneKey, Иши Ван, предупредил владельцев криптовалют о рисках хранения секретных фраз кошельков на старых моделях iPhone, ссылаясь на уязвимости на уровне чипа, которые остаются эксплуатируемыми даже после сброса к заводским настройкам или отключения от интернета.

В публикации от 31 октября Ван объяснил, что некоторые модели iPhone, выпущенные до 2020 года, содержат уязвимости в своих системах загрузки, которые Apple не может устранить с помощью программных обновлений.

Это предупреждение последовало за недавними публичными демонстрациями взлома iPhone, что вновь подняло вопросы о том, можно ли безопасно использовать старые смартфоны для хранения фраз восстановления криптовалютных кошельков.

Основатель OneKey выявил необновляемые уязвимости iPhone

Многие владельцы криптовалют используют старые смартфоны в качестве автономных кошельков, удаляя ненужные приложения и отключая сетевые подключения, чтобы защитить свою личную информацию от онлайн-атак.

Ван подверг сомнению такой подход для устройств, содержащих известные уязвимости BootROM.

За последние две недели iPhone публично взламывались несколько раз, и большинство людей восприняли это как небольшую техническую сенсацию и просто пролистали дальше. Я хочу использовать это, чтобы поговорить о чем-то, что гораздо важнее для людей, занимающихся криптовалютами: о том, как безопасно использовать старый iPhone, перевести его в режим "в самолете" и…

— Yishi (@ohyishi) 31 октября 2026

BootROM содержит первые инструкции, которые выполняются при запуске iPhone. Поскольку эти инструкции хранятся в процессоре постоянно, обычные обновления iOS не могут заменить затронутый код.

Две публично известные уязвимости затрагивают разные поколения устройств Apple.

Возможно, вам также будет интересно: Binance предупреждает пользователей iPhone о вредоносном ПО FomoPeek, нацеленном на криптовалютные кошельки

Первая уязвимость, известная как checkm8, стала публичной в 2019 году и затрагивает iPhone от 4S до iPhone X.

Вторая уязвимость, называемая usbliter8, была раскрыта в июне 2026 года. Она нацелена на процессоры Apple A12 и A13, включая iPhone XS, XR, линейку iPhone 11 и iPhone SE второго поколения.

Исследователи продемонстрировали, что злоумышленники, имеющие физический доступ к устройству, могут манипулировать процессом его запуска через USB-соединение.

Переведя затронутый телефон в режим обновления прошивки (Device Firmware Update) и подключив специализированное оборудование, злоумышленник может выполнить несанкционированный код до загрузки iOS.

Включение режима "в самолет" не предотвращает этот тип атаки, поскольку для ее реализации не требуется доступ к интернету.

Физический доступ не всегда раскрывает секретные фразы

Хотя уязвимости являются постоянными, Ван подчеркнул, что эксплуатация BootROM не дает злоумышленнику автоматического доступа к криптовалютным кошелькам.

На таких устройствах, как iPhone XS и iPhone 11, дополнительные уровни безопасности обеспечиваются паролями, шифрованием и Secure Enclave от Apple.

Опасность возрастает, когда пользователи используют короткие пароли, устаревшее программное обеспечение или слабые пароли для защиты своих приложений-кошельков.

Шестизначный числовой пароль имеет миллион возможных комбинаций. В зависимости от устройства и доступных эксплойтов, инструменты криминалистики могут пытаться обойти ограничения, которые обычно ограничивают попытки подбора пароля.

Приложения-кошельки представляют собой еще одну потенциальную уязвимость.

Если злоумышленник сможет извлечь зашифрованный файл кошелька, защищенный только слабым паролем приложения, этот файл может быть уязвим для попыток подбора пароля в автономном режиме.

Ван также упомянул о другой проблеме, связанной с атакой "злого обслуживающего персонала", когда кто-то тайно вмешивается в работу устройства в отсутствие его владельца.

Телефон, оставленный без присмотра в гостиничном номере, переданный для проверки или взятый на зарядку, может предоставить возможность для физического вмешательства.

Владелец может не заметить ничего необычного, когда устройство будет возвращено.

Недавние демонстрации взлома вызывают дополнительные опасения

Заявления Вана прозвучали после нескольких демонстраций взлома, связанных с новыми устройствами Apple.

На конференции по безопасности Hexacon в Париже 16 октября команда исследователей из Calif, как сообщается, продемонстрировала взлом iPhone 18 Pro, работающего под управлением iOS 27.0.1.

Демонстрация, как сообщается, обошла механизмы защиты Memory Integrity Enforcement от Apple и позволила исследователям получить повышенный уровень доступа.

26 октября Apple выпустила iOS 27.2, устранив несколько уязвимостей, которые, как сообщается, использовались в этих демонстрациях.

Ван впоследствии упомянул заявление компании Ikotas Labs от 30 октября, касающееся iOS 27.2, но отметил, что общедоступного видео было недостаточно для подтверждения сообщения о взломе.

Он подчеркнул, что эти недавние атаки, связанные с программным обеспечением, отличаются от постоянных уязвимостей BootROM, затрагивающих более старые устройства.

Еще одна проблема связана с "ChoiceJacking" – техникой, раскрытой в 2025 году, которая позволяет вредоносным USB-аксессуарам имитировать ввод пользователя и потенциально авторизовать доступ к данным устройства.

Apple устранила соответствующую уязвимость в аутентификации в iOS 18.4.

OneKey рекомендует пользователям заменить скомпрометированные ключи восстановления кошельков

Для владельцев криптовалют, которые хранили фразы восстановления на затронутых iPhone, Ван рекомендует создавать совершенно новые кошельки в надежной среде.

Простое создание нового адреса из существующей фразы восстановления не решит проблему, если исходная фраза уже была скомпрометирована.

Он посоветовал перевести криптовалютные активы в кошельки, контролируемые новыми фразами восстановления, особенно в случаях, когда старый телефон находился вне контроля владельца.

Пользователям рекомендуется поддерживать программное обеспечение в актуальном состоянии, выбирать длинные пароли, состоящие из букв и цифр, и избегать подключения устройств к незнакомым USB-зарядным устройствам или аксессуарам.

Для пользователей, обеспокоенных целевыми атаками, Ван рекомендовал рассмотреть возможность использования режима Lockdown Mode от Apple, который ограничивает определенные функции и подключения устройств.

Это предупреждение последовало за недавними случаями взлома аппаратных кошельков в Сингапуре, где полиция сообщила об убытках в размере около 3,5 миллионов сингапурских долларов, связанных с модифицированными устройствами Ledger.

В ходе предыдущих расследований были обнаружены скрытые компоненты кошельков, способные перехватывать фразы восстановления во время настройки устройства.

Ван заявил, что iPhone 12 и более новые модели, насколько известно, не подвержены воздействию двух уязвимостей BootROM, упомянутых в его предупреждении. Он рекомендовал использовать более новые устройства, регулярно обновляемые, для хранения криптовалюты.