Solana Labs confuta le affermazioni di CertiK sulle falle di sicurezza di Saga Phone
Summary:
Solana Labs ha respinto le affermazioni fatte dalla società di sicurezza blockchain CertiK in merito a una presunta vulnerabilità di sicurezza nel telefono Saga di Solana. CertiK aveva dichiarato che un attacco di "sblocco del bootloader" avrebbe potuto potenzialmente consentire a un attore dannoso di impostare una backdoor nascosta sul dispositivo. Solana insiste sul fatto che per aggirare questo problema sono necessari diversi passaggi dopo aver ottenuto l'accesso telefonico, impedendo così lo sblocco indesiderato. Ha sottolineato che qualsiasi tentativo di sbloccare il bootloader porta a una cancellazione automatica del dispositivo, un avviso che gli utenti ricevono più volte durante il processo di sblocco. Queste affermazioni sono state fatte sullo sfondo della riduzione di prezzo del telefono Saga, a seguito del calo delle vendite.
Solana Labs ha confutato le affermazioni fatte dalla società di sicurezza blockchain, CertiK, su presunte falle di sicurezza nel telefono Saga cripto-attivo di Solana. Sull'ex piattaforma Twitter, X, CertiK ha dichiarato il 15 novembre che il telefono Saga ospitava uno "sblocco bootloader" ad alto rischio, che teoricamente consentiva a un infiltrato dannoso di stabilire una backdoor nascosta sul telefono. Il rapporto affermava una costante dedizione all'aumento delle misure di sicurezza. Il report di CertiK a Cointelegraph suggeriva che lo sblocco del bootloader avrebbe permesso a un malintenzionato di hackerare fisicamente il telefono per inserire un firmware su misura che ospitava una backdoor root. Ciò potrebbe presumibilmente portare alla violazione dei dati riservati sul telefono, comprese le chiavi crittografiche private. Solana Labs, tuttavia, sostiene che le accuse di CertiK sono infondate e che nel video non è stata scoperta alcuna minaccia legittima al telefono Saga. L'azienda tecnologica ha chiarito che lo sblocco del bootloader e l'inserimento di un firmware su misura richiederebbero numerose fasi, possibili solo dopo aver sbloccato il telefono con il codice di sicurezza o l'impronta digitale dell'utente. Lo sblocco del bootloader cancella il dispositivo: gli utenti vengono avvisati ripetutamente di questo durante lo sblocco, escludendo la possibilità che la procedura venga eseguita all'insaputa o senza il consenso dell'utente. Inoltre, chiunque ignori gli avvisi e continui a sbloccare il bootloader su un dispositivo Android subirà una cancellazione del proprio dispositivo insieme alle chiavi private. Nell'aprile 2022 Solana Labs ha rilasciato il Saga Phone al prezzo di 1.099 dollari, completo di un negozio di DApp nativo per il Web3, con l'obiettivo di amalgamare l'hardware del dispositivo tecnologico con le app di criptovaluta. Tuttavia, il crollo delle vendite porta a una riduzione del prezzo di Saga a $ 599 quattro mesi dopo il lancio. CertiK non ha ancora risposto a una richiesta di commento sulle obiezioni di Solana Lab.
Published At
11/16/2023 5:12:56 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.