Школьник взломал защищённый криптокошелёк Ledger

21 Марта 2018 в 21:30, Вячеслав Ларионов 8 617 просмотров 5

Многие владельцы криптовалютных активов прекрасно обходятся программными кошельками, которые создают у себя на компьютерах. Но некоторые убеждены, что это небезопасно, поэтому они используют аппаратные кошельки, представляющие собой небольшой донгл, который можно при необходимости подключить к компьютеру или же вовсе обойтись без него при совершении транзакций. Как оказалось, не всё так просто и с такими устройствами — недавно пятнадцатилетний школьник взломал одно из таких устройств «с защитой от несанкционированного доступа».


Французские разработчики аппаратного криптокошелька Ledger всегда указывали на целый ряд преимуществ собственного гаджета, одним из которых была и остаётся «криптографическая аттестация», гарантирующая использование только авторизованных кодов на устройстве. Уверенность разработчиков в своём продукте пошатнул британский школьник Салим Рашид, который в свободное от учёбы время занимается исследованием компьютерной безопасности.

Выявленная им уязвимость кошелька позволяла подделать электронные подписи, хранящиеся на устройстве, после чего у злоумышленников могла появиться возможность хорошенько поживиться за счёт нерадивого владельца. Рашид опубликовал небольшое исследование во вторник, где объяснил, что наиболее простым способом получения несанкционированного доступа является прямая установка вредоносного программного обеспечения на кошелёк. Из-за того, что продукция компании себя отлично зарекомендовала, её, в том числе и из-за защищённости, спокойно продавали на Amazon и eBay. Рашид предостерёг покупателей и отметил, что лучше приобретать такие устройства непосредственно у производителя, так как есть вероятность купить уже «прошитый» гаджет.

Несмотря на то, что уязвимость была обнаружена довольно давно, далеко не все аппаратные кошельки Ledger получили обновления, блокирующие возможность установки вредоносного ПО. Более того, разработчики неоднократно отмечали, что Рашид преувеличил серьёзность угрозы, но всё-таки поблагодарили парня за его профессионализм и настойчивость.

У нас есть чат в Телеграм, где мы обсуждаем новости высоких технологий. Ещё два наших чата посвящены железу и майнингу, а также криптовалютам. Присоединяйтесь!

Школьник взломал защищённый криптокошелёк Ledger

Приложение
Hi-News.ru

Новости высоких технологий в приложении для iOS и Android.

5 комментариев

  1. djodjo

    Я так и знал, что все беды от школьников! А у разрабов и производителей теперь огорчение((

    • SeraphM

      Он не виноват, мамка на карманные расходы не давала, вот он и решил немного подзаработать. (отправлено из iOS приложения Hi-News.ru)

      • rooter

        Значит мамка его виновата, что не давала ему денег. Хотя возможно и она не крайняя. Всех нужно по цепочке привлечь к ответственности, за то что бедный школьник был вынужден встать на путь киберпреступности.

        • romale

          Холодные кошельки сами по себе ненадёжны - нет никаких гарантий, что например, компания Леджер не перестанет существовать.... (отправлено из приложения Hi-News.ru)

  2. Tea

    Если школьник взломал криптокошелёк, то ему цена - ноль.

Новый комментарий

Для отправки комментария вы должны авторизоваться или зарегистрироваться.