Unsiphered ujawnia teraz łatać wrażliwość w portfelu OneKey

Unsiphered ujawnia teraz łatać wrażliwość w portfelu OneKey

W filmie na YouTube, który został udostępniony na jej kanale, niefarowany zespół bezpieczeństwa cybernetycznego wykazał krytyczną podatność na torbę z listą OneKey, którą odkryli podczas badań.

Jak zwykle w przypadku odkrycia słabości białych hat, wideo zostało opublikowane po jego załataniu.

Brak zwykłego szyfrowania

Unsiphered, cyberbezpieczeństwo, główny cel przywrócenia Lost Cryptos dla klientów, którzy nie mają już dostępu do swoich kontenerów, prawdopodobnie odkrył problem, gdy próbował odzyskać pieniądze dla klienta. Na filmie rozkłada się i manipulowana kieszonką listu Onecey, przy czym usunięty zespół wstawia sprzęt, który monitoruje komunikację między procesorem portfela a jego bezpieczną jednostką.

Ogólnie rzecz biorąc, komunikacja między procesorem a bezpieczną jednostką - w której przechowywane są mnemoniki i kryptografia - jest szyfrowana. Wydaje się jednak, że tak nie jest w przypadku Portfel OneKey.

„Zwykle komunikacja między procesorem, w którym odbywa się przetwarzanie, a bezpiecznym elementem jest szyfrowane. Okazuje się, że w tym przypadku nie został dla niego skonstruowany. Więc możesz zainstalować narzędzie pośrodku, które monitoruje komunikację, a następnie wstawić własne polecenia”.

obejście w trybie fabrycznym

Wkładając sprzęt między CPU a bezpieczną jednostką, niefrasowany zespół był w stanie sprawić, by urządzenie wierzy, że było to w trybie fabrycznym, który następnie przekazał mnemoniki do zespołu zespołu.

„Zrobiliśmy to, co następnie mówi bezpieczny element, że jest on w trybie fabrycznym i możemy wyjąć ich mnemoniki”.

Umożliwiłoby to złemu aktora, który mógł odkryć słaby punkt, aby uzyskać dostęp do portfela, gdy tylko został ponownie złożony.

Nasza odpowiedź na bieżące raporty dotyczące pożyczek bezpieczeństwa https://t.co/dp9nnp1d0u

-oneKey Open-Source krótka torba (@oneKeyHQ) 10. lutego 2023

.