Dispokerad avslöjar nu korrigerad sårbarhet i enkey plånbok

Dispokerad avslöjar nu korrigerad sårbarhet i enkey plånbok

I en YouTube -video som delades på hennes kanal visade det okult cybersäkerhetsteamet en kritisk sårbarhet för OneKey -brevväskan som de hade upptäckt under forskningen.

Som vanligt med den vita hat-upptäckten av svagheter publicerades videon efter att den lappades.

saknas vanlig kryptering

okult, en cybersäkerhetsstart, huvudfokus för återställande av förlorade kryptor för kunder som inte längre har tillgång till sina containrar, förmodligen avslöjade problemet när det försökte få tillbaka pengar för en kund. I videon bryts en OneCey -brevficka ned och manipuleras, varigenom det okult teamet sätter in hårdvara som övervakar kommunikationen mellan plånbokens CPU och dess säkra enhet.

I allmänhet är kommunikation mellan CPU och den säkra enheten - där mnemonics och kryptografi lagras - krypteras. Detta verkar emellertid inte vara fallet med enkey plånböcker.

"Vanligtvis kommunikationen mellan CPU, där behandlingen sker och det säkra elementet är krypterat. Tja, det visar sig att det i detta fall inte konstruerades för det. Så du kan installera ett verktyg i mitten som övervakar kommunikationen och sedan infoga sina egna kommandon."

förbikoppling i fabriksläge

Genom att sätta in sin hårdvara mellan CPU och Safe Unit kunde det okult teamet få enheten att tro att den var i fabriksläge, som sedan överförde Mnemonics till teamet.

"Vi gjorde vad det sedan berättar för det säkra elementet att det är i fabriksläge och vi kan ta ut deras mnemonics."

Detta skulle ha gjort det möjligt för en dålig skådespelare som kunde ha upptäckt den svaga punkten för att få tillgång till plånboken så snart den sattes ihop igen.

Vårt svar på nuvarande rapporter om säkerhetslån https://t.co/dp9nnp1d0u

-onekey öppen källkods kort väska (@onekeyhq) 10. Det är värt att notera att det hade varit nödvändigt för implementeringen av detta hack att ha en angripare fysisk åtkomst till enheten eftersom den inte kunde utföras på distans. Icke desto mindre är det viktigt att notera att platsen för en hårdvaruplånbok kan avslöjas, till exempel huvudlagskada där data från plånbokskunderna har avslöjats, vilket utsätts för potentiella stölder och enkla utpressningsförsök.