Jump to content
Sign in to follow this  
volangott

Kraken Security Labs выявили уязвимость аппаратного крипто-кошелька KeepKey

Recommended Posts

Kraken Security Labs обнаружила уязвимость в криптовалютном кошельке KeepKey

 

 
Сотрудники исследовательской компании Kraken Security Labs обнаружили уязвимость в аппаратном криптовалютном кошельке KeepKey, через которую злоумышленники могут получить доступ к активам пользователя.
 

Исследователи сообщили, что, имея физический доступ к устройству, злоумышленник может извлечь зашифрованную seed-фразу, защищенную PIN-кодом, который содержит от 1 до 9 цифр, так как такая защита взламывается простым перебором паролей. При этом устранить уязвимость невозможно, так как для этого KeepKey нужно изменить кошелек на аппаратном уровне.

«Атака под названием «сбой напряжения» производится на микроконтроллер, используемый в кошельках KeepKey. С помощью определенных вредоносных манипуляций с питанием удается воздействовать на первый элемент программного обеспечения, загружаемого устройством, в данном случае «кодом BootROM», – заявили сотрудники Kraken Security Labs.

 

 

Читать полностью

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this  

  • Recently Browsing   0 members

    No registered users viewing this page.

  • Similar Topics

    • Solidus Labs представила инструмент для отслеживания рыночных манипуляций с криптовалютами

      Компания Solidus Labs представила инструмент для отслеживания криптовалютных транзакций и рыночных манипуляций. Решение направлено на формирование лояльного отношения регуляторов к ETF на биткоин. Ранее Комиссия по ценным бумагам и биржам США (SEC) заявила, что основной причиной отклонения заявок на запуск биржевых инвестиционных фондов (ETF) на биткоин является манипулирование рынком. Так, в прошлом году SEC отклонила совместную заявку Bitwise Asset Management и NYSE Arca на запуск ETF н

      in Новости криптовалют

    • Oasis Labs объявила о запуске основной сети Oasis Network

      Компания Oasis Labs запустила основную сеть Oasis Network – блокчейна 1 уровня с пропускной способностью до 1 000 транзакций в секунду. Уже сейчас в сети работает более 70 независимых валидаторов. В статье в блоге компании разработчики подчеркнули, что при создании Oasis Network особое внимание было отведено поддержке децентрализованных приложений. При этом данные в сети могут быть зашифрованы для создания «частных проектов DeFi и токенизации активов». Также шифрование можно использовать

      in Новости криптовалют

    • Разработчики Lightning Labs запустили P2P-площадку для предоставления ликвидности

      Разработчики Lightning Labs запустили некастодиальную пиринговую площадку для предоставления ликвидности и получения дохода с биткоина. Как сообщило руководство Lightning Labs, торговая P2P-платформа трансформирует ликвидные активы Lightning Network в новые финансовые продукты «LiFi», которые становятся доступны для обмена в Lightning Pool.    В пуле пользователи могут приобрести доступ к ликвидности, а у продавцов есть возможность получать доход с биткоина. При этом пользователи

      in Новости криптовалют

    • ETC Labs разрабатывает «мост» между Ethereum Classic и индустрией DeFi

      ETC Labs сотрудничает с Chainsafe Systems, чтобы добавить в блокчейн Ethereum Classic поддержку стейблкоинов DAI, используемых во многих приложениях DeFi. ETC Labs, группа пользователей и разработчиков, поддерживающих развитие блокчейна Ethereum Classic, заявила о планах по созданию нового «моста» между блокчейнами Ethereum Classic и Ethereum, который позволит проводить свопы стейблкоина DAI между ними.   Мост DAI под управлением Chainsafe Systems потенциально даст толчок развитию

      in Новости криптовалют

    • Биржа Kraken возобновляет работу в Японии

      Криптовалютная биржа Kraken спустя два с половиной года вновь открывает торговые сервисы в Японии в рамках расширения бизнеса в Азиатско-Тихоокеанского регионе. Согласно статье в блоге биржи, резидентам Японии будет доступна спотовая торговля и депозиты в BTC, ETH, XRP, BCH и LTC, а также торговые пары этих криптовалют с японской йеной. Ввод и вывод фиатной валюты будет поддерживаться SBI Sumishin Net Bank.   Kraken заявила о планах по возобновлению работы в Японии в прошлом меся

      in Новости криптовалют

×
×
  • Create New...