Алдартай техник хангамжийн крипто түрийвч OneKey-ийг аюулгүй байдлын фирм хакердаж, ноцтой эмзэг байдлыг нотолсон байна.

Кибер аюулгүй байдлын компани алдартай крипто түрийвчийг хакердсан нь түүний хөгжүүлэгчид маш чухал сул тал байгааг нотолсон.

Кибер аюулгүй байдлын компани Unciphered шинэ видеоны шинэчлэлтэд харуулж байна YouTube-ийн үзэгчдэд тэд OneKey крипто түрийвчний хамгаалалтыг хэрхэн эвдэж, мөлжлөгийн талаар хөгжүүлэгчиддээ мэдээлж чадсан.

“Хакер хэрхэн ажилладгийг эндээс харж болно. Танд CPU болон хамгаалалтын элемент байна. Аюулгүй байдлын элемент бол крипто түлхүүрээ хадгалах газар юм. Одоо ихэвчлэн процесс явагдаж байгаа CPU болон хамгаалалтын элементийн хооронд харилцаа холбоо шифрлэгдсэн байдаг.

Энэ орон зайд үүнийг хийхээр төлөвлөөгүй нь харагдаж байна. Бид үүнийг ойлгосон. Тиймээс та юу хийх вэ гэвэл харилцаа холбоог хянаж, таслан зогсоож, дараа нь өөрийн командуудыг оруулдаг хэрэгсэл байрлуулна.

Бид үүнийг хийсэн бөгөөд энэ нь аюулгүй байдлын элементэд үйлдвэрийн горимд байгаа бөгөөд бид таны крипто дахь мөнгө болох мнемоникийг гаргаж авах боломжтой. Тиймээс бидний хийсэн зүйл бол OneKey-г алдааны урамшууллын хөтөлбөрт хамруулж, бид тэднийг засварлахаар болсон."

Кибер аюулгүй байдлын мэргэжилтнүүдийн үзэж байгаагаар муу жүжигчид үүнийг хэрэглэгчийн мөнгийг хулгайлахад ашиглаж болзошгүй байсан тул OneKey мөлжлөгийг тэдний анхаарлыг татсанд талархаж байна.

“Иймэрхүү зүйл бол маш чухал эмзэг байдал юм. Энэ үнэхээр муу байна. OneKey бид үүнийг тэдний анхаарлыг татсан, мөн бусармаг жүжигчин үүнийг олж, хүмүүсийн криптог хулгайлахаас өмнө үүнийг хийсэнд санаа нь амарсан."

I

Цохилтыг бүү алдаарай - Бүртгүүлэх Crypto имэйлийн анхааруулгыг имэйлийн хайрцагт шууд хүргэх

Шалгах Үнэ үйл ажиллагааны

биднийг дагаарай Twitter, Facebook-ийн болон цахилгаан

Surf Daily Hodl Mix

Хамгийн сүүлийн үеийн мэдээний гарчгуудыг шалгана уу

 

Хариуцлагын талаар: The Daily Hodl дээр гаргасан саналууд нь хөрөнгө оруулалтын зөвлөгөө биш юм. Bitcoin, cryptocurrency эсвэл дижитал хөрөнгөд өндөр эрсдэлтэй хөрөнгө оруулалт хийхээс өмнө хөрөнгө оруулагчид зохих шалгалт хийх хэрэгтэй. Шилжүүлэг, арилжаа хийх нь таны эрсдэлд орж болзошгүй тул алдах нь таны хариуцлагыг хүлээнэ үү. Daily Hodl нь аливаа cryptocurrency буюу дижитал хөрөнгө худалдаж авах, зарахыг зөвлөдөггүй бөгөөд Daily Hodl хөрөнгө оруулалтын зөвлөх биш юм. The Daily Hodl нь түншлэлийн маркетингт оролцож байгааг анхаарна уу.

Онцлох зураг: Shutterstock/GrandeDuc/Энди Чипус

Эх сурвалж: https://dailyhodl.com/2023/02/12/popular-hardware-crypto-wallet-onekey-hacked-by-security-firm-proving-critical-vulnerability/