Solana Labs refuta las afirmaciones de CertiK sobre fallos de seguridad en el teléfono Saga
Summary:
Solana Labs ha desestimado las afirmaciones hechas por la empresa de seguridad blockchain CertiK sobre una supuesta vulnerabilidad de seguridad en el teléfono Saga de Solana. CertiK había declarado que un ataque de "desbloqueo del cargador de arranque" podría permitir a un actor dañino establecer una puerta trasera oculta en el dispositivo. Solana insiste en que eludir esto requiere varios pasos después de obtener el acceso al teléfono, evitando así el desbloqueo no deseado. Subrayó que cualquier intento de desbloquear el gestor de arranque conduce a un borrado automático del dispositivo, una advertencia que los usuarios reciben varias veces en el proceso de desbloqueo. Estas afirmaciones se hicieron en un contexto de reducción de precio del teléfono Saga, luego de la disminución de las ventas.
Solana Labs ha refutado las afirmaciones hechas por la empresa de seguridad blockchain, CertiK, sobre un presunto fallo de seguridad en el teléfono criptoactivo Saga de Solana. En la antigua plataforma de Twitter, X, CertiK declaró el 15 de noviembre que el teléfono Saga albergaba un "desbloqueo del cargador de arranque" de alto riesgo, lo que teóricamente permitía a un infiltrado dañino establecer una puerta trasera oculta en el teléfono. En el informe se afirmaba una dedicación constante al aumento de las medidas de seguridad. El informe de CertiK a Cointelegraph sugería que el desbloqueo del gestor de arranque permitiría a un perpetrador hackear físicamente el teléfono para insertar un firmware a medida que albergaba una puerta trasera de root. Presumiblemente, esto podría conducir a la violación de datos confidenciales en el teléfono, incluidas las claves criptográficas privadas. Solana Labs, sin embargo, sostiene que las acusaciones de CertiK son infundadas y que en el video no se descubrió ninguna amenaza legítima para el teléfono Saga. La compañía de tecnología aclaró que desbloquear el gestor de arranque e insertar un firmware a medida exigiría numerosas etapas, solo posibles después de desbloquear el teléfono con el código de seguridad o la huella dactilar del usuario. Al desbloquear el gestor de arranque, se borra el dispositivo: se advierte repetidamente a los usuarios sobre esto mientras lo desbloquean, lo que descarta la posibilidad de que el procedimiento se realice sin el conocimiento o consentimiento del usuario. Además, cualquier persona que ignore las alertas y continúe desbloqueando el gestor de arranque en un dispositivo Android sufrirá un borrado de su dispositivo junto con las claves privadas. Solana Labs lanzó el Saga Phone en abril de 2022 por 1.099 dólares, con una tienda DApp nativa de Web3, con el objetivo de amalgamar el hardware de los dispositivos tecnológicos con las aplicaciones de criptomonedas. Sin embargo, la caída de las ventas lleva a una reducción en el precio de Saga a $ 599 cuatro meses después del lanzamiento. CertiK aún no ha respondido a una solicitud de comentarios sobre las objeciones de Solana Lab.
Published At
11/16/2023 5:12:56 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.