Хранение сид-фраз на iPhone 11 и более старых моделях остается рискованным даже после сброса настроек и включения авиарежима. Причина — аппаратные уязвимости, которые невозможно устранить обновлением iOS, предупредил основатель производителя аппаратных кошельков OneKey Иши Ван.
Речь идет об эксплойтах checkm8, обнаруженном в 2019 году и затрагивающем iPhone 4S-X, и usbliter8, выявленном в июне 2026 года. Последний затрагивает устройства с чипами A12 и A13, включая iPhone XS, XR, линейку 11 и SE второго поколения.
Обе уязвимости позволяют атаковать BootROM — загрузочный код, встроенный в чип и работающий до запуска операционной системы. Для атаки необходим физический доступ к смартфону и специальное USB-оборудование, но подключение к интернету не требуется.
При этом usbliter8 не раскрывает сид-фразу напрямую и не взламывает защищенную подсистему Secure Enclave. Риски возрастают при использовании короткого кода разблокировки, устаревшей iOS и слабого пароля кошелька.
Ван рекомендовал владельцам старых устройств создать новую сид-фразу в безопасной среде и перенести активы на новый кошелек, особенно если смартфон надолго оставался без присмотра.