Nhà sáng lập OneKey Yishi cảnh báo việc dùng iPhone 11 hoặc các mẫu cũ hơn để lưu cụm từ khôi phục ví crypto có thể không an toàn, ngay cả khi máy đã được xóa dữ liệu và bật chế độ máy bay.
Theo Yishi, các mẫu bị ảnh hưởng gồm iPhone XS, XR, dòng iPhone 11 và iPhone SE thế hệ thứ hai. Các thiết bị này có lỗ hổng phần cứng BootROM mang tên checkm8 và usbliter8, không thể khắc phục bằng cập nhật phần mềm.
Nếu có quyền tiếp cận vật lý thiết bị, kẻ tấn công có thể kết nối một thiết bị USB được chế tạo đặc biệt qua chế độ DFU để thực thi mã trước khi hệ thống khởi động. Chế độ máy bay không ngăn được hướng tấn công này, và điện thoại có thể không biểu hiện bất thường sau đó.
Yishi khuyên người dùng kiểm tra mẫu máy, tạo cụm từ khôi phục hoàn toàn mới và chuyển tài sản sang ví mới nếu đang dùng thiết bị thuộc nhóm bị ảnh hưởng. Việc chỉ tạo địa chỉ mới từ cụm từ khôi phục cũ không có tác dụng.
Ông cũng khuyến nghị dùng mật mã dài kết hợp chữ và số thay cho mã PIN sáu chữ số đơn giản, tự mang bộ sạc, bật chế độ Lockdown và cập nhật hệ thống.