Den studerende hacket i en sikker crypto Ledger

Mange ejere af cryptocurrency aktiver godt gøre software tegnebøger, som skaber på computere. Men nogle mener, at det er usikkert, så de bruger hardware tegnebøger, som er en lille dongle, der kan være sluttet til en computer eller ikke undvære det, når de foretager transaktioner. Da det viste sig, at ikke alle så er enkel med sådanne enheder — for nylig femten-årig studerende hacket en af disse enheder, “uautoriseret adgang”.

Den franske udviklere af hardware crypto Ledger altid peget på en række fordele ved at eje din egen gadget, som var, er og forbliver “en kryptografisk certificering”, der garanterer brugen af kun autoriserede kode på enheden. Tillid til udviklerne i deres produkt, knuste den Britiske skoledreng Salim Rashid, der i sin fritid har forsket i it-sikkerhed.

Han identificerede den sårbarhed af tasken lov til at skabe den elektroniske signatur, der er gemt på enheden, hvorefter angriberne kunne få en god mulighed for at profitere på bekostning af uagtsomhed ejer. Rashid har udgivet en lille undersøgelse på tirsdag, hvor han forklarede, at den nemmeste måde at få uautoriseret adgang direkte installation af malware-software på en pung. På grund af det faktum, at virksomhedens produkter godt med det, herunder på grund af sikkerhed, var stille og roligt, der sælges på Amazon og eBay. Rashid advarede købere og bemærkede, at det er bedre at købe sådanne enheder direkte fra producenten, da det er sandsynligt, at købe “syet” gadget.

På trods af det faktum, at den sårbarhed, som blev opdaget i ret lang tid, ikke al hardware tegnebøger Ledger modtog en opdatering, der blokerer installation af skadelig software. Desuden har udviklerne gentagne gange påpeget, at Rashid var overdriver alvoren af truslen, men stadig takkede den fyr, for hans professionalisme og ihærdighed.

Vi har en chat i Telegram, hvor vi drøfter nyheder af høj teknologi. En anden to af vores chat på prostata og minedrift og lad os starte. Slutte sig til os!

Den studerende hacket i en sikker crypto Ledger
Vyacheslav Larionov


Date:

by