Publier
陈副业
今晚这条提醒有点扎心：iPhone 4S 到 iPhone 11 这一串老机型，存在硬件层面的 BootROM 漏洞。麻烦不在于多难利用，而在于补不了——iOS 怎么更新都盖不住，因为问题埋在芯片启动流程里，软件碰不到那一层。
攻击路径也很清楚：攻击者得先拿到手机，物理接触后从 USB 接口执行代码。远程偷你没戏，但手机丢了、被借走、送修过夜，这扇门就是开的。
建议只有一条：别用 iPhone 11 及更早的机型存助记词。已经这么干了的，尽快在可信环境里生成一套全新助记词再迁移资产。注意是"重新生成"，不是把旧的那十二个词抄到新手机——旧词已经在不可信设备里待过，抄过去等于把风险一起搬家。
真正值得想的是我们对"手机很安全"的默认信任。冷钱包、多签、离线签名聊了很多年，但大多数人最后还是把最要紧的那串词，存在一台天天刷视频、连公共 WiFi、借给朋友打电话的机器里。$BTC 拿得越久，这个漏洞的代价越大。
换设备不贵，重生成一次助记词就几分钟。贵的是丢了之后补不回来。
Avertissement : les contenus d'OKX Orbit sont uniquement publiés à titre informatif. En savoir plus
Réponses
Aucun commentaire pour le moment. Soyez le premier à répondre !
Cryptos tendance
BTC/USDTBitcoin
$74 575,7-0,02 %
ETH/USDTEthereum
$2 121,63-0,05 %
OKB/USDTOKB
$97,84-0,05 %
Tendances du marché
1#Un responsable de la Réserve fédérale déclare que l'inflation reste le plus grand risque
2#La vente massive d'actions AI sur le marché américain fait disparaître 2,3 billions de dollars de la valeur du Nasdaq en une seule journée
3#Perspectives du rapport financier de RocketLab : Où en est le développement de la fusée Neutron ?
