حذر “ييشي وانغ”، مؤسس شركة OneKey المصنعة لمحافظ العملات الرقمية المادية، من أن استخدام هاتف آيفون قديم كمحفظة باردة قد يكون أقل أماناً مما يبدو.
وتنتشر هذه الممارسة بين محبي الحفظ الذاتي وهي مسح هاتف احتياطي بالكامل، وفصله عن الإنترنت، ثم تخزين بيانات استرداد المحفظة عليه.
ثغرات لا يصلحها التحديث:
يرى “وانغ” أن الهاتف غير المتصل بالإنترنت يبقى عرضة للاختراق إذا وقع في يد شخص ما.
وأشار إلى ثغرات في عدة أجيال من أجهزة الآيفون، بينها ثغرة “checkm8” الموثقة علنا في الطرازات الأقدم، وثغرات أحدث في مستويات منخفضة من النظام في بعض الأجهزة اللاحقة.
وتقع هذه الثغرات في المراحل الأولى من إقلاع الجهاز، ولا تحتاج إلى أي تطبيق خبيث.
كما أن تحديثات iOS قد لا تصلحها لأنها مدمجة في شيفرة الإقلاع غير القابلة للتعديل.
وإيقاف الواي فاي وشبكة الهاتف لا يحمي من شخص يملك الجهاز فعليا.
لكن وجود ثغرة لا يعني تلقائيا أن المهاجم قادر على استخراج عبارة الاسترداد.
حيث أن تشفير الجهاز وقوة رمز المرور والإدارة الآمنة للمفاتيح تبقى حواجز حقيقية.
ومما نصح به “وانغ” مايلي:
- لا تثق بأجهزة آيفون 11 والأقدم لتخزين عبارات الاسترداد.
- إن شككت في تسريب عبارتك، أنشئ عبارة جديدة كليا عبر إعداد موثوق وانقل أموالك إليها فتوليد عنوان جديد من العبارة نفسها لا يفيد، لأن الخلل في العبارة ذاتها.
- حدّث نظام التشغيل باستمرار، واستخدم رمز مرور طويلا يجمع الأحرف والأرقام، وتحكم بعناية في اتصالات USB.
- لا تعامل حتى أحدث أجهزة آيفون كبديل عن أجهزة التوقيع المخصصة، خاصة للحيازات الكبيرة وطويلة الأجل.
المحافظ المادية ليست معصومة أيضا:
صُممت المحافظ المادية لعزل مفاتيح التوقيع، وتتيح التحقق من تفاصيل المعاملة على الجهاز نفسه.
لكنها تحمل مخاطرها الخاصة، فالأجهزة المقلدة وقنوات التوزيع المخترقة وسوء التعامل مع عبارة الاسترداد قد يقوض أمانها.
وقد شهد الشهر الماضي مثال صارخ على ذلك، حين سُرقت عشرات ملايين الدولارات من مستخدمي محافظ “ليدجر” المادية حيث اشتروا أجهزة معدّلة من موزع معتمد في آسيا.
فالمسألة، كما يخلص المقال، تتعلق بتقييم مصادر التهديد لا بالولاء لعلامة تجارية.
والهاتف غير المتصل بالإنترنت يقلل الهجمات عن بعد، لكنه لا يتحول بذلك إلى محفظة مادية آمنة.
كما أن تحذير “ييشي وانغ”، مؤسس شركة OneKey مفهوم كونه يدير شركة تدير بالفعل نشاط تصنيع المحافظ الباردة المادية لذا يقلل من قيمة الخيارات الاخرى لكن لا يعني أن كلامه غير صحيح.
اقرأ أيضا:
البيتكوين يغلق أكتوبر على خسارة للعام الثاني على التوالي ونوفمبر يبدأ بانتخابات أمريكية
بينانس تبدأ استئناف السحب تدريجيا و FBI يحمّل كوريا الشمالية مسؤولية الاختراق
