Jump to content

Recommended Posts

Posted

kraken_security_labs_opublikovala_otchet_ob_uyazvimostyakh_kriptomata_general_bytes.jpg

 

Подразделение биржи Kraken, занимающееся исследованиями в области безопасности, опубликовало разбор уязвимостей популярной модели криптомата BATMtwo от General Bytes.

Согласно статье в блоге Kraken Security Labs, широко используемая модель криптомата имеет несколько программных и аппаратных уязвимостей. 20 апреля исследовательское подразделение Kraken уведомило производителя криптоматов компанию General Bytes о векторах атак. General Bytes выпустила исправления для серверной системы, однако некоторые исправления могут потребовать доработки оборудования.

 

Как заявляют исследователи безопасности Kraken, рассматриваемая модель BATMtwo (GBBATM2) имела несколько уязвимостей, включая проблемы с QR-кодом администратора по умолчанию, базовым операционным программным обеспечением Android, системой управления криптоматом и аппаратным корпусом устройства.

 

При приобретении криптомата GBBATM2 его новый владелец должен провести настройку устройства с помощью QR-кода «Ключ администрирования», который необходимо отсканировать на криптомате. QR-код, содержащий пароль, необходимо устанавливать отдельно для каждого банкомата в бэкэнд-системе.

 

 

Подробнее: https://bits.media/kraken-security-labs-opublikovala-otchet-ob-uyazvimostyakh-kriptomatov-general-bytes/

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
  • Recently Browsing   0 members

    • No registered users viewing this page.
  • Similar Topics

    • Инвесткомпания DWF Labs через суд требует с BitGo $141 млн

      Базирующаяся на Британских Виргинских островах DWF Maas и панамская компания Falcon Digital подали иск в Высокий суд Лондона к американской криптокомпании BitGo с требованием выплатить $141 млн. Поводом стали нарушения условий сделки по продаже токенов Falcon Finance (FF) и ESPORTS, выяснила газета Financial Times. И компания-истец, и компания-ответчик связаны с криптопроектом World Liberty Financial (WLFI) семьи американского президента Дональда Трампа. DWF Labs инвестировала в WLFI $25 мл

      in Новости криптовалют

    • Биржа Kraken арестовала средства получателей 12 000 мелких переводов

      Американская криптобиржа Kraken заблокировала нескольких клиентов, заметив, как с адресов подсанкционной биржи HTX им поступило почти 12 000 мелких криптовалютных переводов. Транзакции были совершены с 17 по 24 августа, сообщило агентство Bloomberg. Kraken провела проверку и восстановила доступ к затронутым аккаунтам, однако изъяла переведенные средства и хранит их у себя. Торговая платформа не уточнила количество клиентов, подвергшихся временной блокировке, длительность проверки и общую ст

      in Новости криптовалют

    • Проект Term Labs подвергся взлому и потерял $8,5 млн

      Децентрализованный протокол Term Labs подвергся хакерской атаке, в результате которой неизвестный злоумышленник вывел около $8,5 млн, сообщили аналитики CertiK. Взломщик использовал уязвимость в механизме управления протоколом и получил доступ к хранилищам Term Vaults. В результате он вывел 2843 эфиров и около 1,6 млн стейблкоинов DAI.   Разработчики Term Labs признали, что хранилища сервиса Term Vaults пострадали из-за критической ошибки в логике системы управления. На смарт-контракт

      in Новости криптовалют

    • Bitcoin Security превратился в Bits.media: отмечаем 15-летний юбилей

      31 июля Bits.media отмечает 15-летие. Основатель проекта Иван Тихонов рассказывает о том, как и почему появилось наше медиа, форум и сайт с полезными для майнеров и трейдеров инструментами. Вопросы задает — главный редактор. —Иван, с чего началось Bits.media? Откуда лично к тебе пришла мысль создать форум, а потом средство массовой информации? Почему, кстати, форум, а не паблик в популярной соцсети?   — Почему-то многие считают, что Bits.media началось с форума, но на самом деле снача

      in Новости криптовалют

    • Привлекшая $35 млн инвестиций Storj Labs подала заявление о банкротстве

      Компания-разработчик децентрализованного облачного хранилища Storj Labs, привлекшая $35 млн инвестиций, подала заявление о банкротстве в федеральный суд США по Северному округу Западной Вирджинии. Компания объяснила решение о начале процедуры банкротства необходимостью урегулировать «исторические обязательства», накопившиеся за предыдущие годы. По словам представителей Storj Labs, долговая нагрузка ограничивала дальнейшее развитие бизнеса, а одного роста выручки для решения проблемы оказало

      in Новости криптовалют

×
×
  • Create New...