iPhone 11及舊款勿存錢包助記詞？兩種晶片漏洞影響範圍不同

OneKey 創辦人 Yishi 於 10 月 31 日在 X 發文，提醒不要將 iPhone 11 或更舊機型用來存放加密貨幣錢包助記詞。這項保管建議與兩種在開機階段運作的晶片漏洞有關。

Yishi 在貼文中點名「iPhone 11 或更舊機型」，並表示晶片層級的問題無法透過 iOS 更新修復。不過，相關漏洞的影響範圍須按晶片世代區分，不能把這項提醒解讀成所有上述機型都受到同一漏洞影響。

美國電腦緊急應變小組（CERT/CC）記載，checkm8 會影響採用蘋果 A5 至 A11 晶片的裝置；以 iPhone 來說，涵蓋 iPhone 4S 至 iPhone X。

利用 checkm8 發動攻擊，須先取得裝置、將它連接電腦並使其進入裝置韌體更新（DFU）模式，條件不同於透過網路遠端執行的攻擊。

CERT/CC 說明，checkm8 利用的是唯讀開機 ROM 中的缺陷，因此無法透過韌體更新移除該缺陷。這項說明針對的是漏洞本身，並不排除更新可能緩解其他漏洞或攻擊途徑。

另一項漏洞 usbliter8 影響 A12、A13 晶片，相關 iPhone 機型包括 iPhone XS、XR、11 系列，以及第二代 iPhone SE。

usbliter8 開發團隊表示，這項漏洞利用 USB 控制器缺陷及裝置韌體設定問題；攻擊同樣需要 USB 連線並進入 DFU 模式。

兩種攻擊都利用開機階段的漏洞，也都要求實體接觸裝置，但受影響晶片與攻擊方式並不相同。因此，「iPhone 11 或更舊機型」不代表所有這些裝置都受到相同漏洞影響。

開機 ROM 是 iOS 啟動前執行的晶片內部程式碼，負責在裝置開機時啟動初始開機流程。

即使啟用飛航模式限制無線連線，也無法消除這兩種攻擊所需的 USB 連線條件。

安全隔離區（Secure Enclave）保護資訊的存取情況則須另行看待。CERT/CC 說明，單靠 checkm8，在沒有解鎖資訊的情況下無法存取安全隔離區保護的資訊；蘋果（Apple，AAPL）的安全文件則將其描述為與主處理器分離的安全子系統。

usbliter8 研究團隊表示，該漏洞不會直接侵入安全隔離區本身，但可能開啟更廣泛、以安全隔離區為目標的攻擊途徑。這項說明區分了是否直接侵入，以及後續攻擊的可能性。

目前公開資料未顯示僅靠這兩種攻擊就直接竊取助記詞的案例。各錢包 App 儲存及加密助記詞的方式可能不同，因此不能只憑這些漏洞判定所有錢包的安全性。