Как утверждают исследователи из Kraken Security Labs, криптокошелек KeepKey может быть взломан всего за 15 минут, если у хакеров появится к нему физический доступ.
Об этой уязвимости было объявлено ещё 11 сентября этого года, и теперь Kraken публикует ее, чтобы позволить криптосообществу защитить себя.
В своем блоге Kraken Security Labs рассказывает, что с помощью атаки, именуемой «сбой напряжения», которая извлекает зашифрованное начальное число, используемое для доступа к криптовалютам, хранящимся на платформе KeepKey, хакеры могут взломать 1-9-значный PIN-код, заданный пользователем.
По оценкам специалистов из Kraken, подходящее устройство, которое можно использовать для атак по принципу «скачков напряжения», можно создать всего за 75 долларов. Эти атаки управляют питанием микроконтроллера, используемого в самом кошельке KeepKey, чтобы затем нацелить программное обеспечение, выполняемое при загрузке KeepKey, что позволяет использовать грубую силу позже.
В Kraken отметили, что атака, действительно требующая технических знаний, может быть выполнена примерно за 15 минут. Так как это атака на микроконтроллер, используемый в KeepKey, Kraken Security Labs отмечает, что вендер компании − криптообменник ShapeShift − для обновления своей прошивки пока сделать ничего не может.
В предупреждающем сообщении компании указано:
«Атака использует недостатки, присущие микроконтроллеру, который используется в KeepKey […]. Самое важное, что это исследование демонстрирует, что безопасность кошелька, такого как KeepKey, не должна основываться исключительно на безопасности микроконтроллера STM32F205».
Чтобы оставаться в безопасности, Kraken Security Labs уточнила, что пользователям криптовалюты следует избегать предоставления кому-либо физического доступа к своему кошельку KeepKey и включать свои парольные фразы BIP39 с клиентом KeepKey, поскольку они не хранятся на устройстве.
Представители лаборатории безопасности Kraken рассказывают, что KeepKey знает об этих типах атак, но утверждают, что их первостепенной задачей становится «защита пользовательских ключей от удаленных атак».
С ростом цен все больше россиян интересуются биткоином. Но всемирное увлечение этим криптоактивом также привело…
В наше время криптовалюты стали неотъемлемой частью мировой экономики и финансов. Они предоставляют уникальные возможности…
Виталий Бутерин, основатель Ethereum, имеет тесные связи с Wanxiang Group, китайской компанией, зависящей от правительства…
Обмен юсдт (Tether TRC20 USDT) на российские рубли (RUB) на карты РФ - это процесс…
Каждый посетитель интернет-казино жаждет получить крупный выигрыш с наименьшими рисками. Для такой игры лучше всего…
Появление криптовалюты произвело революцию в цифровых активах, позволив частным лицам безопасно и легко обмениваться ценностями…
Bitcoin и другая криптовалюта всегда вызывала противоречивые мнения у разных участников финансового сектора. Не исключением…
Рынок финансовых услуг России стабильно развивается. Каждый день компании предлагают новые программы финансирования для потенциальных…
Кэш-память является одним из ключевых компонентов процессора, который играет важную роль в оптимизации производительности ноутбука…
Для того чтобы стать успешным и востребованным риэлтором, нужно хорошо разбираться в объектах недвижимости и…
По данным Организации Объединенных Наций, пандемия и связанная с ней нестабильная экономика приводят к росту…
В последнее время банки активно предлагают различные программы финансирования граждан. Одним из удобных и технологичных…
Доверенный торговый счет – это соглашение между трейдером и инвестором, в результате которого трейдер торгует…
Рейтинг лучших ботов для торговли криптовалютой на бирже может меняться со временем и зависит от…
Криптовалюты уже давно стали отличным вариантом заработка. Волатильность рынка позволяет получать хороший доход. Поэтому трейдеры…
В наше время деньги нужны всем и всегда. Но иногда бывают ситуации, когда они нужны…
Aptos - это блокчейн L1, который стремится стать самым безопасным и масштабируемым блокчейном в истории.…
Ethereum является одной из самых перспективных криптовалют и в ближайшем будущем может отнять трон у…
Дефи криптовалюта - это новый вид валюты, которая появилась на рынке в последние годы. Она…
Ноутбуки 2-в-1, также известные как конвертируемые ноутбуки — эти устройства давно стали отдельным сегментом в…
Найбільша криптовалютна біржа Європи з українським корінням — WhiteBIT — створила спеціальні умови для залучення…