Solana Labs refuta as alegações da CertiK de falhas de segurança no telefone Saga
Summary:
A Solana Labs rejeitou as alegações feitas pela empresa de segurança blockchain CertiK sobre uma suposta vulnerabilidade de segurança no telefone Saga da Solana. A CertiK afirmou que um ataque de "desbloqueio do carregador de inicialização" poderia potencialmente permitir que um ator nocivo configurasse um backdoor oculto no dispositivo. Solana insiste que contornar isso requer várias etapas após o acesso ao telefone ser obtido, evitando assim o desbloqueio indesejado. Ele ressaltou que qualquer tentativa de desbloquear o carregador de inicialização leva a uma eliminação automática do dispositivo – um aviso que os usuários recebem várias vezes no processo de desbloqueio. Essas afirmações foram feitas em um contexto de redução de preço do telefone Saga, após a queda nas vendas.
A Solana Labs refutou as alegações feitas pela empresa de segurança de blockchain, CertiK, sobre uma suposta falha de segurança no telefone criptoativo Saga da Solana. Na antiga plataforma do Twitter, X, a CertiK declarou em 15 de novembro que o telefone Saga abrigava um "desbloqueio de bootloader" de alto risco, teoricamente permitindo que um infiltrado prejudicial estabelecesse um backdoor oculto no telefone. O relatório afirmou uma dedicação constante ao aumento das medidas de segurança. O relatório da CertiK ao Cointelegraph sugeriu que o desbloqueio do carregador de inicialização permitiria que um criminoso invadisse fisicamente o telefone para inserir um firmware sob medida que abrigava um backdoor raiz. Isso presumivelmente poderia levar à violação de dados confidenciais no telefone, incluindo chaves de criptografia privadas. A Solana Labs, no entanto, sustenta que as alegações da CertiK são infundadas e que nenhuma ameaça legítima ao telefone da Saga foi descoberta no vídeo. A empresa de tecnologia esclareceu que desbloquear o carregador de inicialização e inserir firmware sob medida exigiria várias etapas, só possíveis após desbloquear o telefone com o código de segurança ou impressão digital do usuário. Desbloquear o carregador de inicialização limpa o dispositivo — os usuários são avisados repetidamente sobre isso ao desbloqueá-lo, descartando a chance de o procedimento ser feito sem o conhecimento ou consentimento do usuário. Além disso, quem ignorar os alertas e continuar a desbloquear o carregador de inicialização em um dispositivo Android sofrerá uma eliminação de seu dispositivo junto com as chaves privadas. A Solana Labs lançou o Saga Phone em abril de 2022 por US$ 1.099, completo com uma loja DApp nativa da Web3, com o objetivo de amalgamar hardware de dispositivos tecnológicos com aplicativos de criptomoedas. No entanto, a queda nas vendas leva a uma redução no preço da Saga para US$ 599 quatro meses após o lançamento. A CertiK ainda não respondeu a um pedido de comentário sobre as objeções da Solana Lab.
Published At
11/16/2023 5:12:56 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.