旧iPhone的隐藏危机：当冷钱包遇上无法修复的漏洞
近日，一则来自硬件钱包行业资深人士的安全警告在加密资产持有者中引发关注。核心信息直指一个被许多人采用的资产存储方案：使用旧款iPhone设备作为离线助记词存储器。
漏洞的本质：根植于硬件的“不治之症”
根据披露的技术细节，安全问题主要集中在两个已知但影响深远的漏洞上：针对iPhone 4S至iPhone X的checkm8漏洞，以及影响iPhone XS、XR及11系列的usbliter8漏洞。这些漏洞的关键危险在于，它们都位于设备的BootROM（引导只读存储器）中。
这意味着什么呢？简单来说，BootROM是iPhone启动时最早运行的代码，由苹果在芯片制造时烧录，几乎无法通过任何后续的iOS系统更新来进行修改或修复。这相当于在设备最底层留下了一道“后门”。
攻击场景：飞行模式也并非安全屏障
许多用户认为，只要将iPhone设置为飞行模式、永不联网，就能确保存储在其中的助记词绝对安全。但这一认知在此类漏洞面前是失效的。
- 物理接触即构成风险：攻击者一旦获得设备物理访问权限，即可通过进入DFU（设备固件升级）模式，运行自定义代码。
- 绕过硬件防护：相关演示表明，攻击者能够越狱最新iOS系统，甚至绕过A系列芯片的内存加密等硬件级安全防护。
- 离线状态无济于事：整个攻击过程无需设备连接网络，飞行模式提供的“离线保险”在此形同虚设。
受影响设备范围广泛
这份警告锁定的风险机型覆盖了相当长的产品周期：
- iPhone 4S, 5, 5C, 5S, 6, 6 Plus, SE (第一代)
- iPhone 6S, 6S Plus, 7, 7 Plus
- iPhone 8, 8 Plus, X
- iPhone XS, XS Max, XR
- iPhone 11, 11 Pro, 11 Pro Max
也就是说，iPhone 11及之前的所有机型均被认定为存在潜在风险。对于仍在使用这些型号手机作为“冷存储”设备的用户，风险是切实存在的。
给用户的紧急安全建议
面对这种硬件级别的安全缺陷，常规的软件防护措施显得力不从心。专业建议非常明确：
- 立即停止使用iPhone 11及更早机型作为加密货币助记词或私钥的存储介质。
- 若已使用，应尽快将资产转移至安全的钱包，并彻底重新生成全新的助记词。旧的助记词应被视为已可能泄露。
- 考虑升级到更新型号的设备（iPhone 12及后续机型，其BootROM架构有所不同），或直接使用专为密钥存储设计的、经过安全审计的硬件钱包产品。
在加密货币的世界里，安全往往建立在细节和对底层技术的清醒认知之上。这份警告再次提醒我们，便捷与安全有时需要谨慎权衡，尤其是当涉及资产保管的核心环节时。