راهنمای سخت‌افزاری: چگونه آیفون به یک کیف پول سرد امن تبدیل شود؟

نویسنده: ییشی (Yishi) (@ohyishi، نگهدارنده OneKey)

ترجمه: شِن چاو TechFlow

مقدمه شِن چاو: قطع اینترنت یک آیفون و استفاده از آن به عنوان کیف پول سرد برای ذخیره دارایی‌های رمزنگاری شده به نظر منطقی می‌رسد، اما نویسنده ییشی (نگهدارنده OneKey) یک خط قرمز سخت را تعیین می‌کند: حداقل باید آیفون ۱۷ یا مدل‌های جدیدتر، iOS 27 و بالاتر باشد و هر یک تا دو سال باید به یک دستگاه جدیدتر منتقل شود. قطع اینترنت نمی‌تواند خطر «دسترسی فیزیکی دیگران به این گوشی» را از بین ببرد. این مقاله از بازرسی‌های مرزی، ذخیره‌سازی عبارت‌های بازیابی، صنعت جمع‌آوری شواهد موبایل، وضعیت کلیدهای BFU/AFU، سطح حمله USB، تفاوت‌های بین جداسازی و رمزگشایی تراشه‌ها، مدیریت کلیدهای کیف پول، تا این که چرا حداقل سخت‌افزاری باید از آیفون ۱۷ شروع شود، صحبت می‌کند و در نهایت یک پیکربندی امضای خود را ارائه می‌دهد. نتیجه‌گیری اولیه: قطع آنلاین بودن گوشی تنها یکی از احتیاط‌های متعدد است، چیزی که واقعاً امنیت را تعیین می‌کند، نسل سخت‌افزار، نسخه‌های پچ، وضعیت BFU/AFU، رمز عبور دستگاه و همچنین مدیریت کلیدهای کیف پول خود است.

شما می‌توانید این کار را انجام دهید، اما من حداقل از شما می‌خواهم که آیفون ۱۷ یا مدل‌های جدیدتر را داشته باشید، که iOS 27 یا نسخه بالاتر را اجرا کند و هر یک تا دو سال به یک دستگاه جدیدتر منتقل شوید. من نمی‌خواهم دارایی‌های رمزنگاری با ارزش را به یک آیفون قدیمی که iOS قدیمی را اجرا می‌کند، بسپارم.

این حداقل الزامات من برای این سناریو است، نه تأیید اپل و نه به این معناست که هر چیزی بالاتر از این خط، ایمن است. دلیلش بسیار واضح است: قطع اینترنت گوشی، خطر «کسی که به صورت فیزیکی به آن دسترسی دارد» را از بین نمی‌برد.

برای درک این خطرات، بیایید ببینیم چه اتفاقی می‌افتد وقتی یک گوشی به ایستگاه بازرسی مرزی یا آزمایشگاه جمع‌آوری شواهد می‌رسد.

بازرسی مرزی نیازی به اتصال اینترنت گوشی شما ندارد

در گزارش سالانه سال مالی ۲۰۲۵ اداره گمرک و حفاظت مرزی ایالات متحده (CBP)، مجموعاً ۵۵,۳۱۸ بازرسی از دستگاه‌های الکترونیکی ثبت شده است: که از این تعداد ۵۰,۹۲۲ مورد بازرسی پایه و ۴,۳۹۶ مورد بازرسی پیشرفته بوده است. این سال مالی از ۱ اکتبر ۲۰۲۴ تا ۳۰ سپتامبر ۲۰۲۵ ادامه دارد. این‌ها آمار بازرسی هستند، نه ۵۵,۳۱۸ آیفونی که به طور موفقیت‌آمیز هک شده‌اند. آمار و سیاست‌های CBP

بازرسی پایه معمولاً شامل بررسی محتوای دستگاه توسط مقامات است. بازرسی پیشرفته شامل اتصال دستگاه‌های خارجی (با سیم یا بی‌سیم) برای کپی یا تحلیل محتوای آن است. بازرسی پایه همچنین ممکن است شامل وارد کردن اطلاعات مربوطه به سیستم CBP باشد.

در یک دستور در ژانویه ۲۰۲۶، یک جزئیات آسان برای فراموش کردن وجود دارد: تنها استفاده از دستگاه برای قابل بررسی کردن محتوا (شامل دور زدن رمز عبور یا شکستن رمزنگاری) خود به خود به عنوان بازرسی «پیشرفته» تحت این سیاست محسوب نمی‌شود. بنابراین تقسیم‌بندی بین پایه و پیشرفته نمی‌تواند به طور دقیق مشخص کند که کدام گوشی‌ها با ابزارهای بازگشایی مواجه شده‌اند و کدام‌ها نه. این تعریف سیاست فعلی است و نمی‌تواند به ما بگوید که هر بازرسی در سال مالی گذشته چگونه انجام شده است. دستور CBP 3340-049B، §3.4

طبق سیاست CBP، بازرسی پیشرفته نیاز به وجود شک معقول در مورد تخلفات تحت اختیار قانونی خود، یا نگرانی‌های امنیت ملی دارد و باید تأیید مقام مسئول را داشته باشد. این دستور همچنین نیاز به رعایت سوابق قضایی الزام‌آور دارد. این‌ها قوانین سازمانی هستند و به این معنا نیست که استانداردهای قانونی در هر منطقه یکسان است.

چند جزئیات عملی دیگر وجود دارد. گوشی‌هایی که نمی‌توانند بازرسی شوند ممکن است ضبط شوند. CBP اعلام می‌کند که شهروندان آمریکایی به دلیل عدم توانایی در بازرسی دستگاه، از ورود به کشور رد نخواهند شد؛ برای خارجی‌هایی که درخواست ورود دارند، عدم همکاری با سایر شرایط در نظر گرفته می‌شود. دستور می‌گوید که بازرسی معمولاً باید در حضور شخص مربوطه انجام شود، اما این به این معنا نیست که شخص می‌تواند به طور مستقیم فرآیند بازرسی را مشاهده کند. دستور سوالات متداول CBP، §5.1.6

نکته‌ای که برای ذخیره‌سازی سرد بیشترین ارتباط را دارد این است که سیاست CBP دامنه بازرسی را به اطلاعات ذخیره شده محلی در دستگاه محدود می‌کند. مقامات باید اتصال شبکه را قطع کنند یا از مسافران بخواهند که خودشان آن را قطع کنند تا از دسترسی به اطلاعاتی که فقط به صورت از راه دور ذخیره شده‌اند، جلوگیری کنند. قبل از اینکه گوشی محتوای محلی بازرسی شود، عمداً اینترنت قطع می‌شود. یک عکس یا یادداشت محلی ذخیره شده به دلیل قطع Wi-Fi قابل دسترسی نخواهد بود. دستور، §5.1.2

بازرسی قانونی و سرقت دو چیز متفاوت هستند. اما درس‌های مربوط به custody (نگهداری) یکسان است: شما باید در نظر بگیرید که شخص دیگری ممکن است به داده‌های شما که با خود دارید، دسترسی پیدا کند.

عبارت‌های بازیابی در Notes یا Photos، هنوز هم عبارت‌های بازیابی هستند

من عکسی از عبارت بازیابی نمی‌گیرم، آن را در Photos ذخیره نمی‌کنم و سپس به دلیل اینکه آیفون به اینترنت متصل نیست، آن را به عنوان ذخیره‌سازی سرد می‌نامم. من همچنین آن را در یک یادداشت عادی نمی‌چسبانم.

این فایل‌ها همچنان تحت حفاظت رمزنگاری و حفاظت داده‌های iOS هستند و لزوماً به صورت متن ساده در NAND قرار ندارند. مشکل این است که به محض اینکه کسی به این محتوا دسترسی پیدا کند، راز به وضوح در آنجا قرار دارد و به صورت متن یا تصویر قابل خواندن است. رمز عبور کیف پول خود، تأیید معاملات و کنترل امضا دیگر بین «آن نسخه» و «کسی که کیف پول را دوباره می‌سازد» قرار ندارد. اگر در ابتدا از یک عبارت بازیابی اضافی (passphrase) استفاده شده باشد، آن هنوز هم مورد نیاز است.

یادداشت‌های قفل شده (Locked Notes) باید به دقت تفکیک شوند. اپل از رمز عبور دستگاه یا یک رمز عبور سفارشی مستقل برای قفل کردن یادداشت‌ها پشتیبانی می‌کند و یادداشت‌های قفل شده دارای حفاظت رمزنگاری اضافی هستند. یک رمز عبور سفارشی قوی و یک یادداشت عادی که قفل نشده است، شرایط متفاوتی هستند. اما این هنوز هم یک ذخیره‌سازی عمومی است، روش تأیید بسیار مهم است: استفاده از همان رمز عبور دستگاه، یک رمز عبور مستقل به شما نمی‌دهد. اپل همچنین اشاره کرده است که پس از باز کردن یک یادداشت، سایر یادداشت‌های قفل شده تحت همان حساب نیز در چند دقیقه باز خواهند شد. اپل: یادداشت‌های قفل شده اپل: امنیت یادداشت‌ها

به همین ترتیب، آلبوم‌های پنهان و آلبوم «حذف شده اخیر» از Face ID، Touch ID یا رمز عبور دستگاه استفاده می‌کنند. پنهان کردن یک عکس به این معنا نیست که یک لایه حفاظت مستقل به بازیابی راز اضافه شده است. عکس‌های حذف شده معمولاً در «حذف شده اخیر» به مدت ۳۰ روز نگهداری می‌شوند. امروز قطع کردن اینترنت نیز نمی‌تواند نسخه‌هایی را که ممکن است قبلاً همگام‌سازی یا پشتیبان‌گیری شده‌اند، لغو کند. اپل: حذف یا پنهان کردن عکس‌ها

اگر عبارت بازیابی شما در معرض خطر قرار گرفته است، انتقال همان رشته عبارت به یک دستگاه بهتر نمی‌تواند این افشاگری را اصلاح کند. شما باید در یک محیط قابل اعتماد یک کیف پول جدید ایجاد کنید و سپس پس از بررسی بازیابی و انجام یک معامله آزمایشی کوچک، انتقال زنجیره‌ای انجام دهید.

جمع‌آوری شواهد موبایل یک صنعت بالغ است

Cellebrite، Graykey از Magnet، Oxygen و SDIC Intelligence چین (شرکت پشت Meiya Pico) در زمینه جمع‌آوری شواهد موبایل فعالیت می‌کنند. محصولات و قابلیت‌های آن‌ها متفاوت است. دسترسی به دستگاه، بازیابی رمز عبور، استخراج و تحلیل مراحل مختلف این کار هستند؛ مدل، نسخه سیستم و وضعیت دستگاه، تعیین می‌کند که کدام روش‌ها قابل استفاده هستند. آموزش MagnetOxygenSDIC Intelligence

شما کلمه FFS را خواهید دید، یعنی استخراج کامل سیستم فایل (full file system extraction). این با استخراج جزئی متفاوت است و هر دو نیز با بازیابی رمز عبور قفل صفحه متفاوت هستند. دریافت یک نسخه از سیستم فایل به این معنا نیست که هر فایل رمزنگاری شده در آن رمزگشایی شده است.

در گزارش بهار ۲۰۲۶ Cellebrite، در پشتیبانی گسترش یافته Inseyets به آیفون ۱۷ و iOS 26.3.1 اشاره شده است. صفحه ۴ یک بیان باریک‌تر و مفیدتر ارائه می‌دهد: خدمات پیشرفته Cellebrite (CAS) ادعا می‌کند که دسترسی AFU به دستگاه‌های آیفون ۱۱ تا ۱۶ که iOS 26 یا نسخه بالاتر را اجرا می‌کنند، پشتیبانی می‌کند. این‌ها بیانیه‌های توانایی تولیدکننده هستند و نه اثبات اینکه «هر ترکیب پشتیبانی شده می‌تواند راز هر کیف پول را استخراج کند». گزارش Cellebrite

در همان اعلامیه، Cellebrite می‌گوید که ۷۵٪ از دستگاه‌های دریافتی در آزمایشگاه‌های جمع‌آوری شواهد در آمریکای شمالی قفل شده‌اند. این یک آمار دریافت است، نه نرخ موفقیت ۷۵٪ در بازگشایی. اما واقعاً به شما می‌گوید که دستگاه‌های قفل شده برای این صنعت کار عادی هستند. اعلامیه Cellebrite

Graykey نیز شواهد تاریخی دارد. در نوامبر ۲۰۲۴، ۴۰۴ Media بر اساس اسناد داخلی گزارش داد که آیفون‌های جدیدتر که iOS 18 و 18.0.1 را اجرا می‌کنند، می‌توانند استخراج جزئی تولید کنند. گزارش‌های عمومی به وضوح نمی‌گویند که هر بار استخراج دقیقاً شامل چه چیزی بوده است. «جزئی» به این معنا نیست که کلید خصوصی بازیابی شده است، اما قفل صفحه به وضوح نمی‌تواند به عنوان «هیچ داده‌ای قابل دسترسی نیست» به عنوان مدرک در نظر گرفته شود. گزارش اصلی ۴۰۴ Media

یک جزئیات کلیدی این است: آیا این گوشی از زمان روشن شدن خود، به طور موفقیت‌آمیز باز شده است یا خیر.

BFU و AFU وضعیت کلیدها را توصیف می‌کنند

BFU به معنای Before First Unlock (قبل از اولین بازگشایی) است. گوشی روشن شده است، اما هنوز کسی رمز عبور صحیح را وارد نکرده است. AFU به معنای After First Unlock (بعد از اولین بازگشایی) است. دوباره قفل کردن صفحه به BFU برنمی‌گردد.

iOS حول هر کلید فایل، کلیدهای حفاظت و keybag (کیسه کلید) برای سازماندهی حفاظت فایل می‌چرخد. اولین بازگشایی باعث می‌شود برخی از کلیدهای حفاظت شده در دسترس قرار گیرند. برخی از کلیدها پس از قفل شدن صفحه همچنان در دسترس هستند تا وظایف پس‌زمینه ادامه یابند.

مثال‌های مهم کلاس C هستند: NSFileProtectionCompleteUntilFirstUserAuthentication. مستندات اپل توضیح می‌دهد که کلیدهای کلاس آن‌ها پس از قفل شدن دوباره در حافظه باقی می‌مانند. این همچنین کلاس حفاظت فایل پیش‌فرض برای برنامه‌های شخص ثالث است، مگر اینکه کلاس‌های دیگری مشخص شده باشد. رفتار کلاس A سخت‌گیرانه‌تر است: طبق سیاست حفاظت سیستم، کلیدهای کلاس رمزگشایی شده آن‌ها پس از قفل شدن صفحه دور انداخته می‌شوند. اپل: کلاس حفاظت داده‌ها

با داشتن زنجیره مناسب از بهره‌برداری از آسیب‌پذیری‌ها و مجوزها، AFU می‌تواند داده‌های اپلیکیشن را که یک مهاجم در BFU نمی‌تواند به آن‌ها دسترسی پیدا کند، افشا کند. این همان وضعیت «داغ» مفیدی است که کارشناسان forensic سعی در حفظ آن دارند. کیف پول ممکن است حفاظت فایل قوی‌تری، کنترل دسترسی به کلید زنجیره (Keychain) یا رمزگذاری خود را اضافه کند، بنابراین کلاس C نمی‌تواند اثبات کند که هر عبارت یادآوری کیف پول قابل خواندن است. این توضیح می‌دهد که چرا فقط فشار دادن دکمه قفل صفحه کافی نیست تا این مشکل حل شود.

اپل به طور مداوم در حال کاهش این پنجره است. iOS 18 راه‌اندازی مجدد در صورت عدم فعالیت (inactivity reboot) را معرفی کرده است. محقق Jiska Classen در نسخه‌ای که آزمایش کرده است، یک فاصله 72 ساعته را ثبت کرده و زمان‌سنج را به پردازنده امنیتی (SEP) بازگردانده است. یادداشت‌های بعدی او همچنین فاصله هفت روزه‌ای را توصیف کرده است. SEP زمان را از آخرین بار که دستگاه قفل شده است، پیگیری می‌کند و راه‌اندازی مجدد را فعال می‌کند؛ این فقط یک زمان‌سنج معمولی در پس‌زمینه نیست. این زمان‌های تاریخی نباید به عنوان قابل اعمال برای هر نسخه بعدی iOS فرض شوند. Classen تحلیل معکوس

یک راه‌اندازی مجدد عادی گوشی را به BFU باز می‌گرداند و برخی از وضعیت‌های مفید رمزگشایی شده را پاک می‌کند. شرکت‌های forensic در حال پاسخگویی هستند. صفحه انتشار Cellebrite در بهار 2026 می‌گوید که حالت Safeguard می‌تواند پس از راه‌اندازی مجدد همچنان دسترسی را حفظ کند. مواد عمومی آن مکانیزم، پیش‌نیازها یا دسترسی دقیق حفظ شده در هر دستگاه را به طور کامل افشا نکرده است. این ادعا باید در بحث گنجانده شود، اما باید با این محدودیت‌ها همراه باشد. Cellebrite: حالت Safeguard

اپل می‌خواهد پنجره استخراج را ببندد، در حالی که شرکت‌های forensic می‌خواهند آن را باز نگه دارند. به همین دلیل است که وقتی یک گوشی امضای اختصاصی را ذخیره می‌کنم، آن را خاموش می‌کنم و هرگز یک ویژگی راه‌اندازی مجدد خودکار را به عنوان کل طرح نگهداری خود نمی‌پذیرم.

در زمان قطع شبکه، USB هنوز یک سطح حمله است

حالت محدود USB (USB Restricted Mode) دسترسی به داده‌های سیمی در دستگاه‌های قفل شده را محدود می‌کند. این یک مانع مهم است، اما همچنین آسیب‌پذیری‌هایی داشته است.

CVE-2025-24200 به یک حمله فیزیکی اجازه می‌دهد تا حالت محدود USB را در دستگاه قفل شده غیرفعال کند. اپل آن را در iOS 18.3.1 اصلاح کرده و گفته است که ممکن است برای حملات بسیار پیچیده و هدفمند استفاده شده باشد. اطلاعیه امنیتی اپل

تحقیقات عفو بین‌الملل در مورد ابزارهای forensic صربستان، یک مثال خاص از فناوری مرتبط را در Android ارائه می‌دهد. این تحقیق ثبت کرده است که چگونه از طریق شبیه‌سازی دستگاه‌های USB به درایور هسته دسترسی پیدا کرده‌اند، زنجیره‌ای که شامل CVE-2024-53104، CVE-2024-53197 و CVE-2024-50302 است. کلاس‌های دستگاه‌های مرتبط شامل ویدیو، صدا و HID هستند. گزارش فنی عفو بین‌الملل

این یک زنجیره بهره‌برداری از آسیب‌پذیری Android است، نه مدرکی که «این اشکالات مشابه نیز بر روی iPhone تأثیر می‌گذارند». اما فناوری عمومی ارزش درک دارد: شبیه‌سازی دستگاه → سطح حمله درایور → بهره‌برداری از هسته → افزایش مجوز → استخراج. این‌ها مراحل خاص حمله هستند، نه اصطلاحات امنیتی.

قطع اتصال گوشی به شبکه، قرار گرفتن در معرض شبکه را کاهش می‌دهد. این به معنای حذف رابط‌های فیزیکی، درایورهای آن‌ها یا نرم‌افزارهای محدودکننده دسترسی نیست.

جداسازی چیپ به معنای رمزگشایی نیست

این‌جا جایی است که طراحی iPhone قابل تحسین است. رمز عبور دستگاه به یک کلید UID سخت‌افزاری متصل است. اپل اعلام کرده است که مشتقات مربوطه برای هر تلاش حدود 80 میلی‌ثانیه کالیبره شده‌اند، به علاوه تأخیر افزایشی و محدودیت تعداد تلاش‌ها. تا زمانی که این اتصال سخت‌افزاری برقرار باشد، حمله به صورت brute force باید در دستگاه هدف انجام شود. اپل: رمز عبور و کلمه عبور

جدا کردن NAND و استخراج آن به خودی خود، رمز عبور دستگاه را به چیزی تبدیل نمی‌کند که می‌تواند به طور موازی توسط خوشه‌های GPU مورد حمله قرار گیرد. اپل همچنین مستند کرده است که UID از طریق JTAG یا سایر رابط‌های اشکال‌زدایی افشا نمی‌شود. اپل: منطقه امنیتی

در forensic تعبیه شده، chip-off به معنای جدا کردن چیپ حافظه برای خواندن آن است؛ ISP (برنامه‌نویسی در سیستم) می‌تواند در حالی که چیپ هنوز روی برد است، به آن دسترسی پیدا کند. این تکنیک‌ها به حل مشکل «دسترسی به بایت‌های ذخیره شده» می‌پردازند. آن‌ها به طور خودکار کلیدهای مورد نیاز برای رمزگشایی را بازیابی نمی‌کنند.

تزریق نقص (fault injection) و تحلیل کانال جانبی مصرف (power side-channel analysis) دو جهت حمله متفاوت هستند. هر دسته به آسیب‌پذیری‌های مرتبط و شواهد تجربی نیاز دارد. «آن‌ها می‌توانند گوشی را باز کنند» توضیح نمی‌دهد که «چگونه کلید خصوصی آن قابل خواندن می‌شود».

رمز عبور دستگاه همچنان بسیار مهم است. یک حالت ساده‌سازی شده را در نظر بگیرید: مهاجم محدودیت‌های تعداد تلاش‌ها و تأخیر افزایشی را دور می‌زند، اما هر حدس هنوز باید 80 میلی‌ثانیه طول بکشد، حدس‌ها به صورت ترتیبی انجام می‌شوند و هیچ میانبری وجود ندارد.

شش رقم تصادفی: 10⁶ احتمال. بررسی کل فضای ممکن حدود 22.2 ساعت، به طور متوسط 11.1 ساعت.

ده حرف کوچک تصادفی به همراه اعداد: 36¹⁰ احتمال. بررسی کل فضای ممکن حدود 927 سال.

دوازده حرف بزرگ و کوچک تصادفی به همراه اعداد: 62¹² احتمال. بررسی کل فضای ممکن حدود 8.18 تریلیون سال.

این‌ها محاسباتی تحت فرضیات مشخص هستند و نه سرعت واقعی یک محصول forensic خاص. آن‌ها نشان می‌دهند که وقتی یک خط دفاعی دیگر از کار می‌افتد، رمز عبور دستگاه به خودی خود چقدر مهم است. یک تاریخ تولد، شماره تلفن یا «کلمه دیکشنری به همراه سال» دارای انتروپی یک رشته تصادفی یکنواخت نیست.

من حداقل از 12 کاراکتر تصادفی واقعی و یک طرح بازیابی آفلاین مستقل استفاده می‌کنم. قفل دائمی صاحب بر روی بیرون، نیز نوعی شکست در نگهداری است.

پس از دسترسی به دستگاه، مدیریت کلید کیف پول مرز بعدی است

بازیابی رمز عبور دستگاه ممکن است به معنای افشای عبارت بازیابی کیف پول نباشد. یک کیف پول می‌تواند اسرار خود را رمزگذاری کند و از کلیدهایی که در منطقه امنیتی تولید شده و غیرقابل صادرات هستند، برای کمک به حفاظت از آن استفاده کند، که دسترسی آن تحت قوانین کلید زنجیره‌ای کنترل می‌شود. بنابراین، استخراج سیستم فایل ممکن است فقط متن رمزگذاری شده را به دست آورد.

یک جزئیات مهم API وجود دارد. رابط چارچوب امنیتی مستند شده اپل برای کلیدهای منطقه امنیتی، از کلید P-256 تولید شده در منطقه استفاده می‌کند؛ این کلید هیچ کلید خصوصی متن بازی موجود را وارد نمی‌کند. بیت‌کوین و اتریوم معمولاً از secp256k1 استفاده می‌کنند، که یک منحنی دیگر است. «استفاده از منطقه امنیتی» نمی‌تواند اثبات کند که یک عبارت بازیابی BIP39 به طور کامل در منطقه زندگی می‌کند، یا هر امضای زنجیره‌ای در آنجا تولید می‌شود. این محدودیت رابط است، نه ادعایی درباره هر نوع قابلیت رمزگذاری در SEP. مستندات توسعه‌دهنده اپل

یک کیف پول همچنین ممکن است از بسته‌بندی کلید (key wrapping) استفاده کند: یک کلید محافظت شده سخت‌افزاری به حفاظت از عبارت بازیابی کمک می‌کند، یا کلیدی که آن را رمزگذاری می‌کند. پس از مجوز، اپلیکیشن آنچه را که نیاز دارد باز می‌کند یا رمزگشایی می‌کند، کلید بلاک‌چین را مشتق می‌کند و در فرآیند خود امضا می‌کند.

این دو سوال جداگانه را به ما می‌دهد: چگونه اسرار در حالت ایستا محافظت می‌شوند و متن در زمان استفاده کجا ظاهر می‌شود؟

پیکربندی کلید زنجیره‌ای بسیار مهم است. AfterFirstUnlock و WhenUnlocked شرایط دسترسی متفاوتی دارند. WhenPasscodeSetThisDeviceOnly محدودیت‌هایی را اضافه می‌کند، از جمله عدم همگام‌سازی کلید زنجیره iCloud و عدم گنجاندن در پشتیبان‌گیری. یک نماد Face ID این‌ها را به شما نمی‌گوید. اپل: حفاظت از داده‌های کلید زنجیره‌ای

اگر هسته مورد حمله قرار گیرد، به طور خودکار به معنای این نیست که منطقه امنیتی نیز مورد حمله قرار گرفته است. اما کنترل محیطی که کیف پول در آن اجرا می‌شود، هنوز ممکن است به مهاجم اجازه دهد تا حافظه اپلیکیشن را بخواند یا از مجوزهای موجود سوءاستفاده کند تا آن را امضا کند. یک کلید «غیرقابل صادرات» و «کیف پول از انجام یک معامله غیرمجاز خودداری می‌کند» دو چیز متفاوت هستند.

یک طراحی دیگر دارای الگوهای شکست متفاوت است. یک کیف پول ممکن است با یک رمز عبور اپلیکیشن از PBKDF2 یا Argon2 یک کلید مشتق کند و سپس از آن برای رمزگذاری عبارت یادآوری در دیسک استفاده کند. اگر مهاجم متن رمزگذاری شده، مقدار نمک و پارامترها را استخراج کند، می‌تواند حدس را تأیید کند و نیازی به اتصال سخت‌افزاری اضافی برای کلید مخفی ندارد، این رمز عبور می‌تواند در ماشین‌های خارجی مورد حمله قرار گیرد. این همان حمله آفلاین است.

عدد 80 میلی‌ثانیه رمز عبور دستگاه دیگر این نوع حمله را توصیف نمی‌کند. هزینه به انتروپی رمز عبور اپلیکیشن، تعداد تکرارهای PBKDF2 یا تنظیمات زمان و حافظه Argon2 بستگی دارد، به علاوه پیاده‌سازی و سخت‌افزار مهاجم. گفتن یک نام خوب KDF نمی‌تواند یک رمز عبور ضعیف را نجات دهد. Argon2 استاندارد PBKDF2 استاندارد

بدترین حالت ساده‌تر است: گوشی قابل دسترسی می‌شود، رمز عبور اپلیکیشن فقط در جلوی رابط قرار دارد و هیچ حفاظت مستقل مؤثر یا مجوز جدیدی برای معاملات وجود ندارد. کسی می‌تواند کیف پول را باز کند و وجوه را منتقل کند، بدون اینکه نیازی به استخراج هیچ عبارت یادآوری داشته باشد.

این‌ها سوالاتی هستند که می‌خواهم از توسعه‌دهندگان کیف پول بپرسم: آیا رمز عبور اپلیکیشن واقعاً در رمزگشایی شرکت دارد؟ آیا تأیید هویت بیومتریک به رمز عبور دستگاه بازمی‌گردد؟ آیا هر امضا نیاز به مجوز جدید دارد؟ مواد کلید رمزگشایی شده در حافظه چقدر باقی می‌مانند؟ پشتیبان‌گیری چه چیزی را به همراه می‌آورد؟

چرا حداقل سخت‌افزار من از iPhone 17 شروع می‌شود

این دفاع‌ها، نسل‌های سخت‌افزاری را قابل تعویض نمی‌کنند. iPhone 17 و iPhone Air با A19 این نسل، اجبار یکپارچگی حافظه (MIE) را معرفی کردند. اجزای آن‌ها به طور مشترک در برابر بهره‌برداری از آسیب‌پذیری‌های مربوط به حافظه مقابله می‌کنند:

تخصیص‌دهنده‌های نوع‌دار (typed allocators) نحوه اشتراک‌گذاری حافظه بین انواع مختلف اشیاء را محدود می‌کنند.

گسترش‌های علامت‌گذاری حافظه تقویت‌شده (EMTE) بررسی‌های همزمانی را برای اشاره‌گرها و برچسب‌های حافظه انجام می‌دهند.

محرمانگی برچسب (tag confidentiality) برچسب‌ها را سخت‌تر برای شناسایی می‌کند و بنابراین دور زدن آن بررسی‌ها را دشوارتر می‌کند.

توسعه‌دهندگان آسیب‌پذیری معمولاً از یک سرریز پشته، یک استفاده پس از آزادسازی (UAF) یا یک خواندن یا نوشتن خارج از محدوده (OOB) شروع می‌کنند. مرتب‌سازی پشته (heap grooming، گاهی اوقات به نام heap feng shui) تخصیص حافظه را ترتیب می‌دهد تا این اشکال مفید شود. توانایی نهایی یک زبان آسیب‌پذیری (exploit primitive) است؛ خواندن/نوشتن دلخواه هسته (kernel R/W) به ویژه ارزشمند است.

MIE در چندین مرحله تداخل ایجاد می‌کند. اپل توصیف می‌کند که چگونه این فناوری در هسته و بیش از 70 فرآیند کاربری پیاده‌سازی شده و از زنجیره‌های واقعی آسیب‌پذیری تاریخی برای ارزیابی آن استفاده می‌کند. این فناوری برای اولین بار با iOS 26 بر روی سخت‌افزارهای جدید پشتیبانی شده عرضه شد و نه با iOS 27. گوشی‌های قدیمی نمی‌توانند از طریق به‌روزرسانی نرم‌افزاری سخت‌افزار EMTE گم‌شده را دریافت کنند. توضیحات فنی اپل درباره MIE

استفاده از برچسب‌های حافظه سخت‌افزاری توسط کیف‌پول‌های شخص ثالث همچنان به پیکربندی ساخت آن‌ها بستگی دارد. MIE همچنین نمی‌تواند یک تصمیم مجوز ضعیف یا یک اشکال منطقی را اصلاح کند. من به آن لایه اضافی دفاع سخت‌افزاری و یک کیف‌پول با حفاظت‌های موجود نیاز دارم. اپل: امنیت تقویت‌شده برای اپلیکیشن‌ها

دستگاه‌های قدیمی‌تر با یک مشکل شناخته‌شده دیگر مواجه هستند: checkm8، که یک آسیب‌پذیری BootROM است که بر روی دستگاه‌های A5 تا A11 (از جمله نسل iPhone X) تأثیر می‌گذارد. به‌روزرسانی‌های معمول iOS نمی‌توانند کد آسیب‌پذیر BootROM را جایگزین کنند. بهره‌برداری از زنجیره بوت به‌طور خودکار تمام داده‌های کاربری را رمزگشایی نمی‌کند یا مناطق امنیتی را نقض نمی‌کند، اما برای آن دستگاه‌ها همچنان یک ضعف دائمی است. پروژه اصلی checkm8

iOS 27 خط پایه نرم‌افزاری من است و آخرین وصله‌های امنیتی پایدار را نصب می‌کند. این یک استراتژی مدیریت است و نه یک ادعای "هر نسخه قدیمی قابل بهره‌برداری و هر نسخه جدید ایمن است". اپل همچنان به انتشار به‌روزرسانی‌ها در چندین شاخه پشتیبانی‌شده ادامه می‌دهد. انتشار امنیتی اپل

تاریخچه گوشی‌ها مهم است، عمر امنیتی مؤثر آن‌ها محدود است

اپل آسیب‌پذیری‌ها را اصلاح می‌کند و دفاع سخت‌افزاری را افزایش می‌دهد. شرکت‌های forensic به توسعه روش‌های دسترسی ادامه می‌دهند. یک "ماتریس پشتیبانی" عمومی یک بیانیه قدیمی درباره قابلیت‌ها است و نه یک تعهد برای سال آینده. به همین دلیل من هر یک تا دو سال یک بار مهاجرت می‌کنم و اگر مشکلات جدی پیش بیاید یا دستگاه پشتیبانی را از دست بدهد، زودتر اقدام می‌کنم. این فاصله استراتژی نگهداری من است و نه یک تاریخ انقضای علمی تعیین‌شده.

قبل از اعلام یک گوشی قدیمی به عنوان "سرد"، یک سوال دیگر باید پرسیده شود: آیا در زمانی که هنوز گوشی روزمره شما بود، مورد حمله قرار گرفته است؟

تحقیقات Coruna گوگل در سال 2026 پنج زنجیره آسیب‌پذیری iOS و 23 آسیب‌پذیری را ثبت کرده است، از جمله ماژول‌هایی که به کیف‌پول‌های App هدف‌گیری می‌کنند. تحقیقات DarkSword آن همچنین بارهایی را توصیف می‌کند که داده‌های کیف‌پول‌های رمزنگاری را جمع‌آوری می‌کنند. این‌ها حملاتی هستند که به محدوده‌های آسیب‌پذیر خاص iOS هدف‌گیری می‌شوند و اصلاحاتی برای آن‌ها موجود است، اما هیچ مدرکی مبنی بر "این زنجیره‌ها می‌توانند یک گوشی کاملاً وصله‌شده و قطع‌شده از اینترنت را به‌طور از راه دور مورد حمله قرار دهند" وجود ندارد. آن‌ها توضیح می‌دهند که چرا تاریخچه دستگاه‌ها مهم است. تحقیقات Coruna تحقیقات DarkSword

اگر عبارت بازیابی شما قبل از قطع اینترنت فاش شده باشد، حالت پرواز نیز نمی‌تواند آن را بازیابی کند. خاموش کردن یا فعال کردن حالت قفل (Lockdown Mode) نیز همین‌طور است.

کدهای QR نیز نمی‌توانند نیاز به "اعتماد به امضاکننده" را از بین ببرند. Dark Skippy نشان داد که یک امضاکننده تحت کنترل مخرب می‌تواند از طریق انتخاب nonce خود، مواد مخفی را در امضای تراکنش کدگذاری کند. تراکنش خروجی را به زنجیره می‌آورد. این حمله به یک امضاکننده آسیب‌دیده نیاز دارد؛ این یک ادعای "کیف‌پول‌های معمولی iPhone این کار را انجام می‌دهند" نیست. این توضیح می‌دهد که چرا یک امضاکننده آفلاین هنوز یک کانال خروجی دارد. تحقیقات Dark Skippy

هنگام مهاجرت، عبارت بازیابی را در AirDrop، iCloud، اسکرین‌شات‌ها، تاریخچه چت یا کلیپ‌بورد مشترک قرار ندهید تا از ایجاد افشای جدید جلوگیری کنید. سخت‌افزار متحرک و حفاظت از اسرار بازیابی، بخشی از این موضوع است.

اگر من از iPhone استفاده کنم، اینگونه پیکربندی می‌کنم

مدل‌های iPhone 17 یا جدیدتر، iOS 27 یا بالاتر و وصله‌های امنیتی فعلی. حفاظت سخت‌افزاری مدل واقعی را تأیید کنید. برنامه‌ریزی برای مهاجرت هر یک تا دو سال و پاسخ سریع‌تر در صورت تغییرات امنیتی عمده.

یک رمز عبور تصادفی حداقل 12 کاراکتری. به طور کامل به محدودیت‌های حدس سیستم تکیه نکنید.

یک کیف‌پول با حفاظت مستقل مؤثر. رمزگذاری عبارت‌های یادآوری، پارامترهای KDF، کلاس‌های کلید، بسته‌بندی کلیدهای سخت‌افزاری و مجوز تراکنش را بررسی کنید. یک پنجره Face ID یک معماری امنیتی نیست.

یک مجموعه پشتیبان بازیابی آفلاین مستقل. هیچ عبارت بازیابی را در یادداشت‌ها، عکس‌ها یا اسکرین‌شات‌های معمولی قرار ندهید. قبل از سرمایه‌گذاری در مقادیر زیاد، ابتدا تأیید کنید که بازیابی واقعاً قابل استفاده است.

کاهش رابط‌ها و دسترسی‌های غیرضروری. دسترسی به مرکز کنترل قفل صفحه و دسترسی به لوازم جانبی غیرضروری را خاموش کنید. Wi-Fi و بلوتوث را در تنظیمات خاموش کنید؛ قطع آن‌ها در مرکز کنترل به معنای غیرفعال‌سازی کامل نیست. توضیحات اپل

هنگام ذخیره‌سازی آن را خاموش کنید. راه‌اندازی عادی بعدی به BFU خواهد رفت. همچنین باید دستگاه را از نظر فیزیکی محافظت کنید.

با یک دستگاه اختصاصی که از وضعیت قابل اعتماد راه‌اندازی شده است، کار کنید. از جیل‌برک کردن، نصب برنامه‌های غیرمرتبط، استفاده از حساب کاربری روزمره اپل و بازیابی مجموعه داده‌های یک گوشی روزمره خودداری کنید. حالت قفل می‌تواند قرار گرفتن در معرض کاربران با ریسک بالا را کاهش دهد، اما نمی‌تواند جایگزین به‌روزرسانی‌ها شود و اسرار فاش‌شده را لغو کند. اپل: حالت قفل

تمام فرآیند امضا را به خوبی نگهداری کنید. از یک فرآیند امضای آفلاین کنترل‌شده استفاده کنید، از جمله انتقال QR کد در زمان پشتیبانی. آدرس، مبلغ، شبکه و مجوزها را بررسی کنید. به‌طور محتاطانه به‌روزرسانی‌ها را برنامه‌ریزی کنید و پس از آن جداسازی را تأیید کنید. دسترسی فیزیکی، سفر و بازیابی را در نظر بگیرید و نه فقط دسترسی به اینترنت.

برای نگهداری بلندمدت دارایی‌های بزرگ، من بیشتر به یک دستگاه امضای اختصاصی با طراحی امنیتی شفاف، نگهداری مداوم و قابلیت تأیید تراکنش‌ها بر روی خود دستگاه تمایل دارم. این دستگاه هنوز به بررسی دقیق (scrutiny) نیاز دارد، از جمله firmware، زنجیره تأمین و فرآیند بازیابی.

آفلاین نگه‌داشتن گوشی یک اقدام پیشگیرانه است. سخت‌افزار، نسخه‌های وصله، وضعیت BFU/AFU، رمز عبور و مدیریت کلیدهای کیف‌پول، تعیین می‌کند که این پیشگیری چه چیزی برای شما به ارمغان می‌آورد.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.