Lỗ hổng BootROM trên iPhone: Nguy cơ tiềm ẩn đối với bảo mật ví tiền điện tử

• Rủi ro BootROM: Các lỗ hổng ở cấp độ phần cứng như checkm8 và usbliter8 cho phép thực thi mã tùy ý trước khi hệ điều hành khởi động.
• Tấn công vật lý: Việc ngắt kết nối mạng (Airplane Mode) không ngăn chặn được các cuộc tấn công dựa trên truy cập vật lý vào thiết bị.
• Giới hạn bảo mật: Mặc dù BootROM bị xâm phạm, Secure Enclave vẫn đóng vai trò là rào cản quan trọng bảo vệ các khóa mã hóa nhạy cảm.
• Khuyến nghị: Người dùng cần cập nhật phần mềm, sử dụng mật khẩu mạnh và cân nhắc thay thế thiết bị cũ nếu lưu trữ tài sản số quan trọng.

Trong một cảnh báo mới nhất từ các chuyên gia an ninh mạng, việc sử dụng các dòng iPhone cũ làm ví lạnh (cold wallet) để lưu trữ cụm từ khôi phục (seed phrase) đang đối mặt với những rủi ro bảo mật nghiêm trọng. Mặc dù nhiều người dùng tin rằng việc xóa sạch dữ liệu và giữ thiết bị ngoại tuyến (offline) là đủ để đảm bảo an toàn, thực tế kỹ thuật cho thấy các lỗ hổng BootROM có thể bị khai thác thông qua truy cập vật lý, vượt qua mọi rào cản phần mềm thông thường.

Phân tích kỹ thuật lỗ hổng BootROM

BootROM là đoạn mã đầu tiên được thực thi khi thiết bị khởi động, được tích hợp trực tiếp vào chip trong quá trình sản xuất. Do tính chất cố định này, Apple không thể vá lỗi thông qua các bản cập nhật iOS thông thường. Các lỗ hổng như checkm8 và gần đây là usbliter8 đã làm thay đổi hoàn toàn cách thức đánh giá bảo mật trên các dòng iPhone cũ.

Cơ chế khai thác usbliter8

Lỗ hổng usbliter8, được công bố vào tháng 6 năm 2026, mở rộng khả năng tấn công lên các chip A12 và A13 của Apple. Kỹ thuật này phá vỡ quy trình khởi động tin cậy (trusted boot process) của bộ xử lý ứng dụng. Kẻ tấn công thực hiện khai thác bằng cách đưa thiết bị vào chế độ Device Firmware Update (DFU) và kết nối với phần cứng USB chuyên dụng.

# Mô phỏng quy trình khai thác BootROM cơ bản (khái niệm) 1. Đưa thiết bị vào DFU Mode 2. Gửi payload qua giao thức USB 3. Gây lỗi tràn bộ nhớ (Memory Corruption) 4. Chuyển hướng luồng thực thi (Execution Redirection) 5. Tải bootloader không chữ ký (Unsigned Boot Software)

Việc khai thác dựa trên sự kết hợp giữa hành vi lỗi của bộ điều khiển USB và sự thiếu hụt các hạn chế bộ nhớ trong giai đoạn khởi động sớm. Bằng cách gửi các gói tin USB được chế tạo đặc biệt, kẻ tấn công có thể ghi đè vào các vùng nhớ không được bảo vệ, từ đó thực thi mã tùy ý trước khi hệ điều hành được nạp.

Tác động đối với ví tiền điện tử

Mối quan tâm lớn nhất là liệu các lỗ hổng này có thể trực tiếp trích xuất seed phrase hay không. Theo các nhà nghiên cứu, usbliter8 không trực tiếp xâm phạm Secure Enclave – thành phần bảo mật chuyên dụng chịu trách nhiệm bảo vệ các khóa mã hóa và thao tác mật khẩu. Tuy nhiên, việc chiếm quyền điều khiển bộ xử lý chính tạo ra một nền tảng nguy hiểm cho các cuộc tấn công tiếp theo.

⚠️ Cảnh báo quan trọng: Việc tin tưởng tuyệt đối vào chế độ máy bay (Airplane Mode) là một sai lầm nghiêm trọng. Các cuộc tấn công vật lý thông qua cổng sạc hoặc thiết bị ngoại vi (như kỹ thuật ChoiceJacking) có thể thao túng đầu vào và phê duyệt kết nối dữ liệu mà người dùng không hề hay biết.

Khuyến nghị phòng thủ và giảm thiểu rủi ro

Để bảo vệ tài sản số, người dùng cần áp dụng các biện pháp phòng thủ đa lớp. Việc cập nhật phần mềm dù không thể vá lỗi BootROM nhưng vẫn giúp khắc phục các lỗ hổng bảo mật khác trong hệ điều hành, làm giảm bề mặt tấn công tổng thể.

• Kiểm tra thiết bị: Xác định xem thiết bị của bạn có nằm trong danh sách bị ảnh hưởng bởi checkm8 hoặc usbliter8 hay không.
• Sử dụng mật khẩu mạnh: Thiết lập mật khẩu thiết bị phức tạp để tăng độ khó cho các cuộc tấn công brute-force sau khi đã chiếm được quyền điều khiển BootROM.
• Di chuyển tài sản: Nếu nghi ngờ thiết bị đã bị truy cập vật lý trái phép, hãy tạo một seed phrase mới trong môi trường tin cậy và chuyển toàn bộ tài sản sang ví mới.
• Tránh thiết bị cũ: Không nên sử dụng các dòng iPhone cũ (đặc biệt là các dòng từ iPhone X trở về trước hoặc các dòng sử dụng chip A12/A13) để lưu trữ các tài sản có giá trị cao.

Việc duy trì an ninh mạng không chỉ dừng lại ở phần mềm mà còn bao gồm cả việc hiểu rõ các giới hạn vật lý của phần cứng. Người dùng cần luôn cảnh giác với các thiết bị sạc lạ và hạn chế tối đa việc để thiết bị quan trọng rơi vào tay người lạ.