Solana Labs réfute les affirmations de CertiK sur les failles de sécurité du téléphone Saga
Summary:
Solana Labs a rejeté les allégations de la société de sécurité blockchain CertiK concernant une supposée faille de sécurité dans le téléphone Saga de Solana. CertiK avait déclaré qu’une attaque de « déverrouillage du chargeur de démarrage » pourrait potentiellement permettre à un acteur nuisible de mettre en place une porte dérobée dissimulée sur l’appareil. Solana insiste sur le fait que le contournement de ce problème nécessite plusieurs étapes après l’obtention de l’accès au téléphone, empêchant ainsi le déverrouillage indésirable. Il a souligné que toute tentative de déverrouiller le chargeur de démarrage entraîne un effacement automatique de l’appareil, un avertissement que les utilisateurs reçoivent plusieurs fois au cours du processus de déverrouillage. Ces affirmations ont été faites dans le contexte de la baisse de prix du téléphone Saga, suite à la baisse des ventes.
Solana Labs a réfuté les affirmations de la société de sécurité blockchain, CertiK, concernant une faille de sécurité présumée dans le téléphone crypto-actif Saga de Solana. Sur l’ancienne plate-forme Twitter, X, CertiK a déclaré le 15 novembre que le téléphone Saga abritait un « bootloader unlock » à haut risque, permettant théoriquement à un infiltré nuisible d’établir une porte dérobée dissimulée sur le téléphone. Le rapport affirme un engagement constant à renforcer les mesures de sécurité. Le rapport de CertiK à Cointelegraph suggérait que le déverrouillage du chargeur de démarrage permettrait à un auteur de pirater physiquement le téléphone pour insérer un micrologiciel sur mesure qui abritait une porte dérobée root. Cela pourrait vraisemblablement conduire à la violation de données confidentielles sur le téléphone, y compris des clés cryptographiques privées. Solana Labs, cependant, maintient que les allégations de CertiK sont sans fondement et qu’aucune menace légitime contre le téléphone Saga n’a été découverte dans la vidéo. La société de technologie a précisé que le déverrouillage du chargeur de démarrage et l’insertion d’un micrologiciel sur mesure nécessiteraient de nombreuses étapes, qui ne seraient possibles qu’après avoir déverrouillé le téléphone avec le code de sécurité ou l’empreinte digitale de l’utilisateur. Le déverrouillage du chargeur de démarrage efface l’appareil - les utilisateurs sont avertis à plusieurs reprises à ce sujet lors du déverrouillage, ce qui exclut la possibilité que la procédure soit effectuée à l’insu ou sans le consentement de l’utilisateur. De plus, toute personne ignorant les alertes et continuant à déverrouiller le chargeur de démarrage sur un appareil Android subira un effacement de son appareil avec les clés privées. Solana Labs a lancé le Saga Phone en avril 2022 pour 1 099 $, avec un magasin DApp natif Web3, visant à fusionner le matériel des appareils technologiques avec les applications de crypto-monnaie. Cependant, la chute des ventes entraîne une réduction du prix de Saga à 599 $ quatre mois après le lancement. CertiK n’a pas encore répondu à une demande de commentaire sur les objections de Solana Lab.
Published At
11/16/2023 5:12:56 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.