UNCIPHERED tagad atklāj labvēlīgu ievainojamību OneKey Wallet

UNCIPHERED tagad atklāj labvēlīgu ievainojamību OneKey Wallet

YouTube videoklipā, kas tika dalīts viņas kanālā, Unphered Cyber Security komanda demonstrēja kritisku neaizsargātību pret OneKey vēstules somu, kuru viņi bija atklājuši pētījuma laikā.

Kā parasti ar vājumu balto cepuri, video tika publicēts pēc tam, kad tas tika ielāpēts.

Trūkst parastās šifrēšanas

Unphered, kiberdrošības startēšana, kas ir galvenā uzmanība zaudēto kriptoņu atjaunošanai klientiem, kuriem vairs nav piekļuves saviem konteineriem, iespējams, atklāja problēmu, kad tā mēģināja atgūt naudu klientam. Videoklipā tiek sadalīta un manipulēta ar OneCey vēstuļu kabatu, ar kuru UNCIPHERED komanda ievieto aparatūru, kas uzrauga saziņu starp maka CPU un tā drošo vienību.

Parasti tiek šifrēta komunikācija starp CPU un drošo vienību - kur tiek saglabāta mnemonika un kriptogrāfija. Tomēr šķiet, ka tas tā nav OneKey maku gadījums.

"Parasti saziņa starp CPU, kur notiek apstrāde, un drošais elements ir šifrēts. Nu, izrādās, ka šajā gadījumā tas netika uzbūvēts. Tātad jūs varētu instalēt rīku vidū, kas uzrauga komunikāciju un pēc tam ievietot savas komandas."

apvedceļš rūpnīcas režīmā

Ievietojot viņu aparatūru starp CPU un drošo vienību, Unphered komanda spēja likt ierīcei uzskatīt, ka tas bija rūpnīcas režīmā, kas pēc tam pārnesa mnemoniku komandas komandai.

"Mēs izdarījām to, ko tas tad saka drošajam elementam, ka tas ir rūpnīcas režīmā, un mēs varam izņemt viņu mnemoniku."

Tas būtu ļāvis sliktam aktierim, kurš varēja atklāt vājo punktu, lai piekļūtu makam, tiklīdz tas atkal tika salikts.

Mūsu atbilde uz pašreizējiem ziņojumiem par drošības aizdevumiem https://t.co/dp9nnp1d0u

-oneKey atvērtā avota īsa soma (@onekeyhq) 10. Ir vērts atzīmēt, ka būtu bijis nepieciešams, lai šī hake ieviestu uzbrucēja fizisku piekļuvi ierīcei, jo to nevar veikt attālināti. Neskatoties uz to, ir svarīgi atzīmēt, ka aparatūras maka atrašanās vietu var atklāt, piemēram, virsgrāmatas traumu, kurā ir atklāti dati no maka klientiem, kas pakļauti iespējamām zādzībām un vienkāršiem izspiešanas mēģinājumiem.