Шоу команды Wallet.fail с уязвимостями аппаратных кошельков не осталось незамеченным. Ledger, как одна из компаний, чьи устройства были задействованы в презентации, выступила с ответным заявлением. В котором, в частности, утверждает, что высказывания исследователей об уязвимостях в значительной степени являются преувеличением, а сами они поступили не слишком этично.
«Дмитрий Недоспасов, Томас Рот и Джош Датко выступили с презентацией Wallet.fail… в которой в частности были продемонстрированы три модели атаки на кошельки Ledger, — отмечает компания. — Могло сложиться впечатление, что в устройствах Ledger найдены критические уязвимости. Это не соответствует действительности».
Далее компания отмечает, что, занимаясь вопросами безопасности профессионально, может только приветствовать тот факт, что люди пытаются проверить надежность созданных ею продуктов на практике.
«Это способ повысить безопасность. Но в мире экспертов по безопасности существуют ответственность и соответствующая процедура обнаружения уязвимости. Например, об уязвимости принято открыто сообщать только тогда, когда она уже устранена, чтобы не подвергать риску пользователей». Для этих целей у компаний существуют специальные баунти-программы, есть такая и у Ledger.
Однако игнорирование принятой процедуры — это полбеды. Ledger заявляет, что исследователи выдали желаемое за действительное, преувеличив свои успехи и значение обнаруженных ими недочетов.
В случае с Ledger Nano S команда Wallet.fail продемонстрировала физическую модификацию устройства, которая вместе с установкой шпионской программы на компьютер жертвы может позволить находящемуся неподалеку злоумышленнику удаленно прописать транзкцию после того, как пользователь введет PIN и запустит приложение на компьютере. По мнению специалистов Ledger, это слишком сложный и непрактичный путь. Хакеры, в отличие от исследователей, предпочитают более эффективные методы, например, просто поставить скрытую камеру, чтобы заснять момент ввода PIN пользователем было бы проще и эффективнее.
Перехват PIN Ledger Blue также назван «не вполне реалистичным и практичным». Избранный исследователями подход сам по себе довольно интересен, но с трудом применим в реальных условиях, считают в Ledger. Та же скрытая камера в комнате сработает гораздо надежнее и эффективнее.
Заявление заканчивается призывом к энтузиастам сотрудничать с компаниями в рамках баунти-программ и придерживаться общепринятых процедур раскрытия уязвимостей, в том числе чтобы не сеять панику среди пользователей.
С ростом цен все больше россиян интересуются биткоином. Но всемирное увлечение этим криптоактивом также привело…
В наше время криптовалюты стали неотъемлемой частью мировой экономики и финансов. Они предоставляют уникальные возможности…
Виталий Бутерин, основатель Ethereum, имеет тесные связи с Wanxiang Group, китайской компанией, зависящей от правительства…
Обмен юсдт (Tether TRC20 USDT) на российские рубли (RUB) на карты РФ - это процесс…
Каждый посетитель интернет-казино жаждет получить крупный выигрыш с наименьшими рисками. Для такой игры лучше всего…
Появление криптовалюты произвело революцию в цифровых активах, позволив частным лицам безопасно и легко обмениваться ценностями…
Bitcoin и другая криптовалюта всегда вызывала противоречивые мнения у разных участников финансового сектора. Не исключением…
Рынок финансовых услуг России стабильно развивается. Каждый день компании предлагают новые программы финансирования для потенциальных…
Кэш-память является одним из ключевых компонентов процессора, который играет важную роль в оптимизации производительности ноутбука…
Для того чтобы стать успешным и востребованным риэлтором, нужно хорошо разбираться в объектах недвижимости и…
По данным Организации Объединенных Наций, пандемия и связанная с ней нестабильная экономика приводят к росту…
В последнее время банки активно предлагают различные программы финансирования граждан. Одним из удобных и технологичных…
Доверенный торговый счет – это соглашение между трейдером и инвестором, в результате которого трейдер торгует…
Рейтинг лучших ботов для торговли криптовалютой на бирже может меняться со временем и зависит от…
Криптовалюты уже давно стали отличным вариантом заработка. Волатильность рынка позволяет получать хороший доход. Поэтому трейдеры…
В наше время деньги нужны всем и всегда. Но иногда бывают ситуации, когда они нужны…
Aptos - это блокчейн L1, который стремится стать самым безопасным и масштабируемым блокчейном в истории.…
Ethereum является одной из самых перспективных криптовалют и в ближайшем будущем может отнять трон у…
Дефи криптовалюта - это новый вид валюты, которая появилась на рынке в последние годы. Она…
Ноутбуки 2-в-1, также известные как конвертируемые ноутбуки — эти устройства давно стали отдельным сегментом в…
Найбільша криптовалютна біржа Європи з українським корінням — WhiteBIT — створила спеціальні умови для залучення…