Analitycy CertiK zidentyfikowali poważną lukę w smartfonie Saga firmy Solana, która umożliwia kradzież kryptowalut użytkownika.
Specjaliści firmy byli w stanie zainstalować backdoora na urządzeniu w trybie odzyskiwania i odblokować dostęp do bootloadera systemu operacyjnego.
Smartfon wyświetlał ostrzeżenie, że od tego momentu “nie można zagwarantować integralności oprogramowania”.
“Wszelkie dane przechowywane na urządzeniu mogą być dostępne dla atakujących”.
Następnie podłączyli smartfon do Wi-Fi, aby nawiązać połączenie z serwerem dowodzenia i kontroli na laptopie. Rootując podatne urządzenie i używając skryptów bash, badacze wyciągnęli wszystkie Bitcoiny z wbudowanego portfela.
Nic się nie stało?
CCO HAPI Mark Leciuk wyjaśnił, że demonstrowane wideo CertiK nie ujawnia żadnych znanych luk ani zagrożeń bezpieczeństwa dla właścicieli Saga. Ekspert wyjaśnił:
“Wideo pokazuje użytkownika odblokowującego bootloader, co można zrobić na wielu urządzeniach z Androidem. Na Sadze ta opcjonalna funkcja jest domyślnie wyłączona. Nie jest to jednak luka w zabezpieczeniach – autoryzowany użytkownik musi wyraźnie zezwolić na wprowadzenie takich zmian w swoim urządzeniu.”
Dodał również, że jedną z kluczowych innowacji Sagi jest Seed Vault – wbudowany system przechowywania z ulepszonymi zabezpieczeniami dla fraz seed.
“Użytkownikom Saga zawsze zaleca się włączenie portfeli Seed Vault w celu ochrony swoich cyfrowych aktywów. Należy zauważyć, że Seed Vault nie jest używany w portfelu CertiK pokazanym na filmie.”
Solana Labs po raz pierwszy zaprezentowała Sagę w czerwcu 2022 roku. Funkcje Web3 są zintegrowane ze sprzętem i oprogramowaniem telefonu, dzięki czemu można go używać jako portfela sprzętowego.
Przypomnijmy, że sprzedaż Sagi rozpoczęła się 8 maja 2023 roku.
eToro
eToro
eToro
eToro
YouHodler
Wirex
dYdX
NEXO
Wyjaśnienie
Wszystkie informacje zawarte na naszej stronie internetowej są publikowane w dobrej wierze i wyłącznie w ogólnych celach informacyjnych. Wszelkie działania podejmowane przez czytelnika w związku z informacjami znajdującymi się na naszej stronie internetowej odbywają się wyłącznie na jego własne ryzyko.
