LEDGER kripto hamyonlaridagi zaiflik kriptovalyuta o’g’irlanishiga imkon beradi

LEDGER kripto hamyonlaridagi zaiflik kriptovalyuta o’g’irlanishiga imkon beradi

Tadqiqotchi qurilmaga jismoniy kirish huquqini qo’lga kiritgandan so’ng, Ledger hamyonlaridan shaxsiy kalitlarni olish usulini topdi.

15 yoshli Buyuk Britaniyalik kiberxavfsizlik bo’yicha tadqiqotchi Salim Rashid Ledger tomonidan ishlab chiqarilgan apparat kriptovalyuta hamyonlarida jiddiy zaiflikni aniqladi.

Apparat hamyonlari foydalanuvchi kompyuterida USB ulanishi orqali tranzaksiyalarni amalga oshirish imkonini beradi. Kompyuter zararli dastur bilan zararlangan bo’lsa ham, foydalanuvchining kriptovalyutasi xavfsiz bo’lib qoladi, chunki hamyon shaxsiy kalitni xost bilan baham ko’rmaydi.

Biroq, Rashid qurilmaga jismoniy kirish huquqini qo’lga kiritgandan so’ng, Ledger hamyon kalitlarini olish yo’lini topdi.

Mutaxassisning so’zlariga ko’ra, Ledger qurilmalarining sotuvchisi qurilmalarni kalitlarni o’g’irlash va foydalanuvchi akkauntlarini buzib kirish uchun mo’ljallangan zararli dasturlar bilan yangilashi mumkin.

Ledger hamyonlarida xavfsiz protsessor va himoyalanmagan mikrokontroller mavjud. Himoyalanmagan chip ekranda matnni ko’rsatish kabi xavfsizlik bilan bog’liq bo’lmagan vazifalar uchun ishlatiladi. Muammo chiplar bir-biri bilan aloqa qilganda yuzaga keladi va tajovuzkor zararli kodni ishga tushirish uchun Ledger qurilmalaridagi himoyalanmagan mikrokontrollerni buzishi mumkin.

Kontseptsiyani isbotlash kodi Ledgerning zaiflikni tuzatuvchi yangi dasturiy ta’minot yangilanishi haqidagi rasmiy e’lon bilan bir vaqtda nashr etildi. Ushbu ekspluatatsiya tasodifiy sonlar generatorining oldindan aytib bo’ladigan tarzda ishlashiga va tasodifiy bo’lmagan natijalarni berishiga olib keladi.

Hujumni namoyish etuvchi video: