Solana Labs يدحض ادعاءات CertiK بوجود عيوب أمنية في هاتف Saga
Summary:
رفضت Solana Labs الادعاءات التي قدمتها شركة CertiK الأمنية بشأن ثغرة أمنية مفترضة في هاتف Solana Saga. ذكرت CertiK أن هجوم "فتح محمل الإقلاع" يمكن أن يسمح لممثل ضار بإعداد باب خلفي مخفي على الجهاز. يصر سولانا على أن التحايل على هذا يتطلب عدة خطوات بعد الحصول على الوصول إلى الهاتف ، وبالتالي منع فتح القفل غير المرغوب فيه. وأكدت أن أي محاولة لإلغاء قفل أداة تحميل التشغيل تؤدي إلى مسح تلقائي للجهاز - وهو تحذير يتلقاه المستخدمون عدة مرات في عملية إلغاء القفل. تم تقديم هذه التأكيدات على خلفية انخفاض سعر هاتف Saga ، بعد انخفاض المبيعات.
دحضت Solana Labs الادعاءات التي قدمتها شركة سلامة blockchain ، CertiK ، حول الإخفاقات الأمنية المفترضة في هاتف Saga النشط للعملات المشفرة من Solana. على منصة Twitter السابقة ، X ، أعلنت CertiK في 15 نوفمبر أن هاتف Saga يضم "فتح محمل الإقلاع" عالي الخطورة ، مما يمكن المتسلل الضار نظريا من إنشاء باب خلفي مخفي على الهاتف. وأكد التقرير تفانيا ثابتا في تعزيز التدابير الأمنية. وأشار تقرير سيرتيك إلى كوينتيليغراف إلى أن إلغاء قفل أداة تحميل التشغيل سيسمح للجاني باختراق الهاتف جسديا لإدخال برنامج ثابت مفصل يضم بابا خلفيا للجذر. من المفترض أن يؤدي ذلك إلى خرق البيانات السرية على الهاتف ، بما في ذلك مفاتيح التشفير الخاصة. ومع ذلك ، تؤكد Solana Labs أن مزاعم CertiK لا أساس لها من الصحة وأنه لم يتم الكشف عن أي تهديد مشروع لهاتف Saga في الفيديو. أوضحت شركة التكنولوجيا أن إلغاء قفل أداة تحميل التشغيل وإدخال البرامج الثابتة المخصصة سيتطلب مراحل عديدة ، وهو أمر ممكن فقط بعد إلغاء قفل الهاتف باستخدام رمز أمان المستخدم أو بصمة الإصبع. يؤدي إلغاء قفل أداة تحميل التشغيل إلى مسح الجهاز - يتم تحذير المستخدمين مرارا وتكرارا من هذا أثناء إلغاء قفله ، مما يستبعد فرصة تنفيذ الإجراء دون علم المستخدم أو موافقته. علاوة على ذلك ، فإن أي شخص يتجاهل التنبيهات ويستمر في إلغاء قفل أداة تحميل التشغيل على جهاز Android سيعاني من مسح أجهزته إلى جانب المفاتيح الخاصة. أصدرت Solana Labs هاتف Saga Phone في أبريل 2022 مقابل 1,099 دولارا ، مكتملا بمتجر DApp أصلي من Web3 ، بهدف دمج أجهزة الأجهزة التقنية مع تطبيقات العملات المشفرة. ومع ذلك ، يؤدي انخفاض المبيعات إلى انخفاض سعر Saga إلى 599 دولارا بعد أربعة أشهر من الإطلاق. لم تستجب CertiK بعد لطلب التعليق على اعتراضات Solana Lab.
Published At
11/16/2023 5:12:56 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.