OneKey mengatakan itu memperbaiki cacat yang membuat dompet perangkat kerasnya diretas dalam 1 detik

OneKey mengatakan itu memperbaiki cacat yang membuat dompet perangkat kerasnya diretas dalam 1 detik

Stempel Waktu: 12 Februari 2023 10
OneKey mengatakan telah memperbaiki kelemahan yang membuat dompet perangkat kerasnya diretas dalam 1 detik PlatoBlockchain Data Intelligence. Pencarian Vertikal. Ai.

Penyedia dompet perangkat keras Crypto OneKey mengatakan telah mengatasi kerentanan dalam firmware-nya yang memungkinkan salah satu dompet perangkat kerasnya diretas dalam satu detik.

Pada 10 Februari, sebuah video di YouTube diposting oleh startup cybersecurity Unciphered menunjukkan bahwa mereka telah menemukan cara untuk mengeksploitasi "kerentanan kritis besar-besaran" untuk "membuka" OneKey Mini.

Menurut Eric Michaud, mitra di Unciphered, dengan membongkar perangkat dan memasukkan kode, OneKey Mini dapat dikembalikan ke "mode pabrik" dan melewati pin keamanan, memungkinkan penyerang potensial untuk menghapus frase mnemonik yang digunakan untuk memulihkan dompet. 

[Embedded content]

“Anda memiliki CPU dan elemen pengaman. Elemen aman adalah tempat Anda menyimpan kunci crypto Anda. Sekarang, biasanya, komunikasi dienkripsi antara CPU, tempat pemrosesan dilakukan, dan elemen pengaman,” jelas Michaud.

“Yah, ternyata itu tidak direkayasa untuk melakukannya dalam kasus ini. Jadi yang bisa Anda lakukan adalah meletakkan alat di tengah yang memantau komunikasi dan mencegatnya lalu menyuntikkan perintah mereka sendiri, ”katanya, menambahkan:

“Kami melakukan itu di mana ia kemudian memberi tahu elemen aman itu dalam mode pabrik dan kami dapat mengeluarkan mnemonik Anda, yang merupakan uang Anda dalam crypto.”

Namun, dalam pernyataan 10 Februari, OneKey mengatakan sudah melakukannya dialamatkan kelemahan keamanan yang diidentifikasi oleh Unciphered, mencatat bahwa tim perangkat kerasnya telah memperbarui tambalan keamanan "awal tahun ini" tanpa "siapa pun yang terpengaruh", dan bahwa "Semua kerentanan yang diungkapkan telah atau sedang diperbaiki."

“Konon, dengan frase kata sandi dan praktik keamanan dasar, bahkan serangan fisik yang diungkapkan oleh Unciphered tidak akan memengaruhi pengguna OneKey.” 

Perusahaan lebih lanjut menggarisbawahi bahwa meskipun kerentanannya memprihatinkan, vektor serangan yang diidentifikasi oleh Unciphered tidak dapat digunakan dari jarak jauh dan memerlukan "pembongkaran perangkat dan akses fisik melalui perangkat FPGA khusus di lab agar dapat dieksekusi."

Menurut OneKey, selama korespondensi dengan Unciphered, terungkap bahwa ada dompet lain ditemukan memiliki masalah serupa.

“Kami juga membayar Unciphered bounty untuk berterima kasih atas kontribusi mereka terhadap keamanan OneKey,” kata OneKey.

Terkait: 'Menghantui saya sampai hari ini' — Proyek Crypto diretas seharga $4 juta di lobi hotel

Dalam posting blognya, OneKey mengatakan telah bersusah payah untuk memastikan keamanan penggunanya, termasuk melindungi mereka dari serangan rantai pasokan — ketika seorang peretas mengganti dompet asli dengan yang dikendalikan oleh mereka. 

Langkah-langkah OneKey mencakup kemasan anti rusak untuk pengiriman dan penggunaan penyedia layanan rantai pasokan dari Apple untuk memastikan manajemen keamanan rantai pasokan yang ketat.

Di masa mendatang, mereka berharap dapat mengimplementasikan autentikasi onboard dan memutakhirkan dompet perangkat keras yang lebih baru dengan komponen keamanan tingkat tinggi.

OneKey mencatat bahwa main tujuan dompet perangkat keras selalu untuk melindungi uang pengguna dari serangan malware, virus komputer, dan bahaya jarak jauh lainnya, tetapi mengakui bahwa sayangnya, tidak ada yang 100% aman. 

“Ketika kita melihat seluruh proses pembuatan dompet perangkat keras, dari kristal silikon hingga kode chip, dari firmware hingga perangkat lunak, aman untuk mengatakan bahwa dengan uang, waktu, dan sumber daya yang cukup, penghalang perangkat keras apa pun dapat ditembus, bahkan jika itu adalah senjata nuklir. sistem pengaturan."

Stempel Waktu:

Lebih dari Cointelegraph