Исследователи продемонстрировали как можно использовать радиоантенну для совершения хакерской атаки. Специалистам удалось найти новый вид уязвимостей в наиболее популярных аппаратных кошельках, которые используют владельцы криптовалюты – таких, как Trezor и Ledger.
На конференции Chaos Computer Club Conference Дмитрий Недоспасов (Dmitry Nedospasov) рассказал, что он и его коллеги смогли найти три разных типа уязвимостей, использовав различные виды атак. Одна из уязвимостей – канал поставок (когда хакеры получают доступ к устройству еще до того, как пользователь приобрел его). Вторая – атака по сторонним каналам (использует информацию о физических процессах в устройстве), третья – использование сбоев в работе (атакующие пытаются прервать передачу данных внутри устройства).
Исследователи живут в разных странах – России, Германии и США, поэтому испытания они проводили преимущественно с помощью группового чата в Telegram. Для этого понадобилось 50,000 сообщений и 1,100 фото.
«Мы потратили на это много времени», – рассказал Недоспасов на презентации. Обычная антенна сыграла критическую роль в двух наиболее драматичных атаках, однако Ledger не счел эти демонстрации достойными внимания.
«Надо понимать, что оба сценария атак не могут воплощаться на практике в реальном мире, – заявил Николас Бакка (Nicolas Bacca), главный инженер Ledger. – Мы следим за своими продуктами и постоянно обновляем и внедряем новую прошивку, чтобы обеспечить высочайшие стандарты защиты против хакеров».
Кроме того, компания опубликовала в боге детальный разбор с критикой упомянутых выше атак.
Как мы уже писали, в начале года, когда биткоин стоил около $14,000, консалтинговая фирма Quinlan Associates дала поразительный на тот момент прогноз. Они предсказали, что самая популярная криптовалюта упадет до $1800 к концу 2018-го.
Не купил крипту по низу рынка?
Попробуй свои силы бесплатно и выигрывай криптовалюту в лучших рекомендованных казино! Наш сайт wheretospin.com предлагает не только лучшие обзоры казино, но и возможность испытать удачу в захватывающих играх.
Присоединяйся прямо сейчас и начни путь к финансовой свободе с WhereToSpin!
Middle East
wheretospininkuwait.com provides a comprehensive selection of trusted online casino reviews for the Middle East أفضل كازينو على الإنترنت. The platform features well-established casinos supporting crypto deposits in the region, including Dream Bet, Haz Casino, Emirbet, YYY Casino, and Casinia.
South Africa and New Zealand
In the South African online casino market, wheretospin.co.za highlights top-rated platforms and online casinos such as True Fortune Casino and DuckyLuck. Meanwhile, for New Zealand players, wheretospin.nz showcases highly recommended casinos, including Casinia, Rooster.bet, and Joo Casino.