OneKey Kurucusu Uyardı: 2020 Öncesi iPhone'lar Seed Phrase Sözcüklerini Onarılamaz Biçimde Risk Altına Alıyor

Yazılımla Kapatılamayan BootROM Açıkları

OneKey'in kurucusu Yishi Wang, kripto para sahiplerini 31 Ekim'de eski iPhone'larda seed phrase, yani cüzdan kurtarma ifadeleri tutmaya karşı açıkça uyardı. Gerekçe, hiçbir yazılım güncellemesiyle giderilemeyecek olan, cihazın açılış seviyesindeki açıklardı. Wang, X platformunda yaptığı paylaşımda 2020'den önce piyasaya çıkan bazı telefonların açılış sistemlerinde bu tür zafiyetler taşıdığını ve Apple'ın bunları yazılım yoluyla onaramayacağını açıkladı. Uyarının arkasında, kısa süre önce yaşanan art arda kamuya açık yasadışı kök erişim (jailbreak) gösterileri yatıyordu; Wang'a göre çoğu gözlemci bunları teknik bir eğlence gibi kaydırıp geçti ve kripto saklama açısından ne anlama geldiğini düşünümedi. Sahipler arasında yaygın bir alışkanlık var: eski telefonu boşaltıp uygulamaları silmek, ağ bağlantılarını kesmek ve soğuk cüzdan olarak yeniden kullanmak. Wang, bilinen BootROM zafiyeti taşıyan telefonlarda bu alışkanlığın sorgulanması gerektiğini söyledi. BootROM, cihaz açıldığında çalışan ilk komutları barındırır ve bu komutlar işlemciye kalıcı olarak yakıldığı için bir iOS güncellemesi etkilenen kodun üzerine yazamaz. Bu kuşakları etkileyen iki belgelenmiş istismar var. İlki checkm8, 2019'da kamuya açıldı ve iPhone 4S'ten iPhone X'e kadar her modele uzanıyor. İkincisi usbliter8, Haziran 2026'da açıklandı ve iPhone XS, XR, iPhone 11 serisi ile ikinci nesil iPhone SE'de bulunan Apple'ın A12 ve A13 işlemcilerini hedefliyor. Araştırmacılar, fiziksel erişimi olan bir saldırganın açılış sürecini USB üzerinden ele geçirebildiğini gösterdi: telefon Device Firmware Update moduna alınır, özel ekipman bağlanır ve iOS yüklenmeden önce yetkisiz kod çalışır. Uçak modu burada hiçbir şeyi engellemiyor; çünkü istismar ağa hiç dokunmuyor. Donanım cüzdanı üreten OneKey açısından bu açıklama, birçok sahibin ücretsiz güvenlik saydığı bir kestirme karşı bir uyarı niteliğinde. Wang, iPhone 12 ve daha yeni modellerin bu iki açıktan etkilenmesinin bilinmediğini de ekledi ve sahipleri saklama için düzenli güncellenen yeni cihazlara yöneltti.

Riskin Gerçekten Bulunduğu Nokta

Wang, kusurlu bir BootROM ile boşaltılmış bir cüzdan arasına dikkatli bir çizgi çekti. Açılış kodunu istismar etmek tek başına bir kripto cüzdanını açmıyor: iPhone XS ve iPhone 11 gibi modellerde şifre, dosya şifrelemesi ve Apple'ın Secure Enclave adı verilen güvenli bölümü, saldırgan ile saklanan anahtarların arasında hâlâ duruyor. Tehlike, kullanıcıların zayıf savunmalara yaslandığı noktada yoğunlaşıyor. Altı haneli yalnızca rakamlardan oluşan bir şifre, 1 milyon olası kombinasyon bırakıyor ve adli araçlar, şifre denemesini normalde yavaşlatan kısıtlamaları bazı durumlarda atlatabiliyor. Cüzdan uygulamaları başka bir saldırı yüzeyi ekliyor: yalnızca zayıf bir uygulama şifresiyle korunan, şifrelenmiş bir cüzdan dosyası, bir kez telefondan çıkarıldığında çevrimdışı olarak saldırıya açılabiliyor. Wang ayrıca kâhya saldırısı (evil maid) diye anılan senaryoyu tarif etti: otel odasında bırakılan, denetçiye verilen ya da şarj için ödünç verilen telefon sessizce kurcalanıyor ve geri döndüğünde olağandışı bir şey görünmüyor. Sözleri, yeni cihazlarda süren jailbreak çalışmalarıyla aynı döneme denk geldi. Paris'teki Hexacon güvenlik konferansında 16 Ekim'de Calif araştırma ekibinin, iOS 27.0.1 üzerinde bir iPhone 18 Pro jailbreak'i gösterdiği ve Apple'ın Memory Integrity Enforcement korumalarını aştığı bildirildi. Apple, bu gösterilerde kullanıldığı belirtilen zafiyetleri kapatmak için 26 Ekim'de iOS 27.2'yi yayımladı. Wang, 30 Ekim'de iOS 27.2'ye ilişkin bir iddiayı da gündeme aldı; eldeki videoya göre bunu doğrulanmamış değerlendirdi. Ayrıca 2025'te açıklanan, kötü niyetli USB aksesuarlarının kullanıcı girdisini taklit edebildiği ChoiceJacking tekniğine dikkat çekti; Apple bu açığı iOS 18.4'te kapattı. Uyarı, Singapur polisinin değiştirilmiş Ledger cihazlarına bağlı yaklaşık 3,5 milyon Singapur doları tutarında kripto kaybı raporlarının ardından geldi; kurulum sırasında gizli bileşenlerin kurtarma ifadelerini ele geçirdiği bu örüntü, zayıf tohumların 1.400 cüzdandan 1,4 milyon doların akışına yol açtığı Qubic olayını hatırlatıyor. Etkilenen bir telefonda ifade saklamış herkes için Wang'ın tavsiyesi, güvenilir bir ortamda tamamen yeni cüzdanlar oluşturmak ve varlıkları taşımak; aynı ifadeden başka bir adres türetmek hiçbir şeyi çözmüyor.

Döndürme Değil, Tamamen Yenileme

Wang'ın 31 Ekim'deki paylaşımının taşıyıcı ayrımı, Apple'ın yamalayabildiği açıklar ile silikona yakılmış açıklar arasındaki ayrımdır: son iOS 27 gösterileri ilk gruba, checkm8 ve usbliter8 sınıfı ise ikinci gruba giriyor. Çözümünün döndürme değil yenileme olmasının nedeni de bu, çünkü ifadesi açığa çıkmış bir cümleden türeyen yeni adres aynı maruziyeti devralıyor; kurtarma ifadelerinin güvenli tutulmasına dair rehber, bu yenileme adımlarını ayrıntısıyla anlatıyor. Paylaşımın ortaya koyamadığı şey ise sahada gerçekten istismar olduğudur. Kayıtlarda bir BootROM saldırısının bir sahibe karşı kullanıldığı doğrulanmış bir vaka yok; Singapur örneğinde kurcalanan donanımdı, ele geçirilen bir açılış süreci değil. Böyle bir kanıt ortaya çıkana kadar uyarı bir önlem uyarısı olarak duruyor ve ağırlığı, fiziksel kurcalamanın ne kadar ucuz kanıtladığından geliyor.