Solana Labs опровергает заявления CertiK о недостатках безопасности в телефоне Saga
Summary:
Solana Labs отклонила претензии, сделанные фирмой по безопасности блокчейна CertiK относительно предполагаемой уязвимости безопасности в телефоне Solana Saga. CertiK заявила, что атака «разблокировки загрузчика» потенциально может позволить злоумышленнику установить скрытый бэкдор на устройстве. Solana настаивает на том, что для обхода этого требует нескольких шагов после получения доступа к телефону, что предотвращает нежелательную разблокировку. Он подчеркнул, что любая попытка разблокировать загрузчик приводит к автоматическому стиранию устройства — предупреждению, которое пользователи получают несколько раз в процессе разблокировки. Эти заявления были сделаны на фоне снижения цен на телефон Saga вслед за снижением продаж.
Solana Labs опровергла утверждения, сделанные компанией CertiK, занимающейся безопасностью блокчейна, о предполагаемых недостатках безопасности в криптоактивном телефоне Solana Saga. На бывшей платформе Twitter, X, CertiK объявила 15 ноября, что в телефоне Saga содержалась высокоопасная «разблокировка загрузчика», что теоретически позволяло вредоносному злоумышленнику установить скрытый бэкдор на телефоне. В докладе утверждается неизменная приверженность усилению мер безопасности. В отчете CertiK для Cointelegraph говорится, что разблокировка загрузчика позволит злоумышленнику физически взломать телефон, чтобы вставить специальную прошивку, в которой размещается корневой бэкдор. Предположительно, это может привести к утечке конфиденциальных данных на телефоне, в том числе закрытых криптоключей. Solana Labs, однако, утверждает, что обвинения CertiK безосновательны и что в видео не было обнаружено никакой реальной угрозы для телефона Saga. Технологическая компания уточнила, что разблокировка загрузчика и установка прошивки на заказ потребует множества этапов, которые возможны только после разблокировки телефона с помощью кода безопасности или отпечатка пальца пользователя. Разблокировка загрузчика очищает устройство — пользователи неоднократно предупреждаются об этом при его разблокировке, что исключает вероятность того, что процедура будет выполнена без ведома или согласия пользователя. Кроме того, любой, кто проигнорирует предупреждения и продолжит разблокировать загрузчик на устройстве Android, пострадает от стирания своего устройства вместе с закрытыми ключами. Solana Labs выпустила Saga Phone в апреле 2022 года за 1 099 долларов в комплекте с нативным магазином DApp Web3, стремясь объединить техническое оборудование устройств с криптовалютными приложениями. Однако падение продаж привело к снижению цены Saga до $599 через четыре месяца после запуска. CertiK пока не ответила на просьбу прокомментировать возражения Solana Lab.
Published At
11/16/2023 5:12:56 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.