Necifhered sada otkriva zakrpljenu ranjivost u jednom novčaniku

Necifhered sada otkriva zakrpljenu ranjivost u jednom novčaniku

U YouTube videozapisu koji je podijeljen na njenom kanalu, tim za neobičan cyber sigurnost pokazao je kritičnu ranjivost za torbu s pismom OneKey koju su otkrili tijekom istraživanja.

Kao i obično s otkrićem slabosti u bijelom hatu, video je objavljen nakon što je zakrpan.

nedostaje uobičajena šifriranje

Unciphered, pokretač cyber sigurnosti, glavni fokus obnove izgubljenih kriptovaluta za kupce koji više nemaju pristup svojim kontejnerima, vjerojatno je otkrio problem kada je pokušao vratiti novac za kupca. U videu se sruše i manipulira džep s pismom, pri čemu necifrirani tim ubacuje hardver koji nadzire komunikaciju između CPU -a novčanika i njegove sigurne jedinice.

Općenito, komunikacija između CPU -a i sigurne jedinice - gdje se pohranjuju mnemonika i kriptografija - šifrirana je. Međutim, čini se da to nije slučaj s jednim novčanicima.

"Obično komunikacija između CPU -a, gdje se obrada odvija i sigurni element je šifrirana. Pa, ispada da u ovom slučaju nije konstruiran za njega. Tako da možete instalirati alat u sredinu koji nadzire komunikaciju, a zatim umetnuti vlastite naredbe."

zaobilazno u tvorničkom načinu rada

Umetanjem njihovog hardvera između CPU -a i sigurne jedinice, neznani tim uspio je natjerati uređaj da vjeruje da je bio u tvorničkom načinu, koji je tada prenio mnemoniku u tim tima.

"Učinili smo ono što je tada rekao sigurnom elementu da je u tvorničkom načinu i možemo izvaditi njihovu mnemoniku."

Ovo bi omogućilo lošem glumcu koji je mogao otkriti slabu točku da pristupi novčaniku čim je ponovno sastavljen.

Naš odgovor na trenutna izvješća o sigurnosnim zajmovima https://t.co/dp9nnp1d0u

-onekey Kratka vreća s otvorenim source (@OnekeyHQ) Srećom, problem je sada riješen zbog komunikacije između dviju tvrtki. Za svoje napore, Unciphered je iz OneKey -a primio neotkriveni iznos iz programa Bug Bounty.