OneKey 창립자: 구형 아이폰에 니모닉 저장 시 하드웨어 수준 위험 존재, 비행기 모드로도 보호 불가

BlockBeats 소식에 따르면, 11월 1일 OneKey 창립자 Yishi는 구형 iPhone을 공장 초기화하고 비행기 모드를 켠 뒤 지갑 니모닉 문구 저장 전용으로 사용하더라도 안전한 것이 아니라고 경고했다. iPhone 11 및 그 이전 모델에는 iOS 업데이트로 수정할 수 없는 BootROM 하드웨어 취약점이 존재하며, 공격자가 기기에 물리적으로 접근한 후 USB 인터페이스와 맞춤형 하드웨어를 통해 iOS 부팅 전에 코드를 실행할 수 있어 비행기 모드로는 이러한 공격을 막을 수 없다.

Yishi는 iPhone 4S부터 iPhone X까지는 2019년에 공개된 checkm8 취약점이 존재하고, iPhone XS, XR, 11 시리즈 및 2세대 iPhone SE는 올해 6월에 공개된 usbliter8 연구의 영향을 받는다고 언급했다. 다만 BootROM 취약점 자체가 공격자가 니모닉 문구를 직접 획득할 수 있다는 것을 의미하지는 않으며, 기기 비밀번호, Secure Enclave 등의 보호 장치가 여전히 존재하지만 구버전 시스템, 단순한 비밀번호 및 지갑 앱의 취약한 암호화 메커니즘이 위험을 더욱 확대할 수 있다.

또한 구버전 iOS는 악성 충전 기기 공격에 노출될 수 있다. Yishi는 iPhone으로 니모닉 문구를 저장하는 사용자는 iPhone 12 이상 모델로 이전하고, 신뢰할 수 있는 환경에서 완전히 새로운 니모닉 문구를 생성하여 자산을 이전해야 하며, 긴 영숫자 비밀번호를 사용하고 공용 USB 충전 인터페이스 사용을 피해야 한다고 권고했다. 기기가 오랫동안 본인의 통제를 벗어났던 경우에도 가능한 한 빨리 자산을 이전해야 한다.

그는 또한 iPhone 12 및 이후 모델에는 현재 공개된 동종 BootROM 취약점이 없으며, 구형 기기의 위험은 칩 수준에 존재하여 시스템 업데이트만으로는 제거할 수 없다고 덧붙였다.