Donanım cüzdanı üreticisi OneKey'in kurucusu Yishi, iPhone 11 serisi ve daha eski modellerde, iOS güncellemesiyle giderilemeyen BootROM açıklarının cüzdan kurtarma kelimelerini risk altına sokabileceği uyarısı yaptı. Fiziksel erişimi olan bir saldırganın telefonu DFU moduna alıp özel bir USB araçla iOS açılmadan kod çalıştırabildiği, saldırının iz bırakmadığı ve uçak modunun koruma sağlamadığı belirtiliyor; öneri, etkilenen cihazlarda yeni kurtarma kelimesi oluşturup varlıkları taşımak.
Donanım cüzdanı üreticisi OneKey’in kurucusu Yishi, kripto para kullanıcılarını eski iPhone’larda sakladıkları cüzdan kurtarma kelimeleri konusunda uyardı. Yishi’ye göre iPhone 11 serisi ve daha eski modeller, yazılım güncellemesiyle kapatılamayan donanım düzeyinde açıklar taşıyor; bu açıklar, cihaza kısa süreliğine fiziksel erişim sağlayan bir saldırganın kurtarma kelimelerine ulaşmasına imkân verebiliyor.
Uyarının merkezinde iki bilinen açık var ve ikisi de BootROM’u hedefliyor. BootROM, iPhone açıldığında çalışan ilk kod katmanı ve doğrudan çipe gömülü durumda; evin duvarlarından önce dökülen temel gibi düşünülebilir. Çipe fabrikada yazıldığı için Apple bir yama gönderip onu yeniden yazamaz. İlk açık, 2019’dan beri bilinen checkm8: iPhone 4S’ten X’e kadar olan modelleri etkiliyor. İkincisi, bu yılın haziran ayında açıklanan usbliter8: iPhone XS, XR, 11 serisi ve ikinci nesil iPhone SE’yi kapsıyor. İkisi bir arada, iPhone tarihinin geniş bir bölümünü — 11 serisi ve öncesi tüm modelleri — etkilenen listeye sokuyor.
Saldırının işleyişi, fiziksel erişime dayanıyor ve uzun sürmek zorunda değil: Saldırgan telefonu DFU moduna (cihaz yazılımını düşük düzeyde yeniden yüklemek için kullanılan kurtarma durumu) alıp özel bir USB araçla bağlayarak iOS daha açılmadan kod çalıştırabiliyor. İşletim sisteminin savunmaları devreye girdiğinde ‘içeri sızan kişi’ çoktan içeride oluyor; saldırı iz bırakmıyor ve telefonu geri alan kullanıcının şüphelenecek bir belirtisi olmuyor. Güvenlik literatüründeki adıyla bu, klasik bir ‘kötü hizmetçi’ (evil maid) senaryosu: Otel odasında bir süre gözetimden çıkan, güvenlik kontrolünden geçen ya da şarj için ödünç verilen cihaz, görünür bir iz bırakılmadan ele geçirilebiliyor. Uçak modu bu yönteme karşı koruma sağlamıyor — saldırı kablosuz bağlantı değil fiziksel erişim üzerinden işliyor.
Yishi’nin önerisi doğrudan: Etkilenen bir cihazda kurtarma kelimesi saklayan kullanıcılar mevcut kelimeyi tamamen bırakmalı, güvenli bir ortamda yepyeni bir kurtarma kelimesi oluşturup varlıkları bu yeni cüzdana taşımalı. Eski kelimenin altında yeni adres üretmek yeterli değil — kurtarma kelimesi, cüzdandaki her adresi türeten ana anahtar olduğundan yeni adresler de aynı açığa maruz anahtara bağlanıyor. Bunun yanı sıra uzun, harf-rakam içeren parola kullanmak, cihaz yazılımını güncel tutmak, halka açık USB şarj noktalarından kaçınmak ve yüksek değerli varlık taşıyan cihazlarda Apple’ın sertleştirilmiş güvenlik ayarı Kilitleme Modu’nu etkinleştirmek de öneriler arasında. Kurucuya göre iPhone 12 ve sonrasında bilinen bir BootROM açığı bulunmuyor.
Uyarının arka planında, son dönemde yeni nesil iPhone’lar için yayımlanan jailbreak araçlarının dikkat çekmesi var; OneKey kurucusu asıl riskin çok daha eski ve yaygın cihazlarda yattığını vurguluyor. Cihaz parolası ve hassas verileri ana işlemciden ayrı tutan Güvenli Bölge (Secure Enclave) çipi hâlâ birer savunma hattı; ancak kısa sayısal PIN’ler, güncel olmayan yazılımlar veya zayıf cüzdan uygulaması parolaları bu bariyerleri aşırılıyor. Kripto varlığını telefonunda tutan kullanıcılar için pratik mesaj net: Cihazın modelini kontrol edin, 11 serisi veya daha eskiyse kurtarma kelimenizi güvenli bir donanıma taşıyın — ve telefonunuzdan uzun süre ayrı kaldıysanız varsayılan olarak temkinli davranın.