Bitfi, Crypto-Wallet Johna McAfee, zhakowany jeszcze raz

Bitfi, John McAfee’s Crypto-Wallet, Hacked One More Time

„Pierwsza na świecie pamięć masowa, której nie można zhakować, na kryptowaluty i zasoby cyfrowe”,powiedziany John McAfee, prezes portfela sprzętowego kryptowalut Bitfi. Na stronie głównej serwisu te słowa są odważnie wypowiedziane, przez co trudno je pominąć bez zobaczenia.

Badacze z Pen Test Partners wysłali podpisane transakcje za pomocą Bitfi, wypełniając tym samym ważny cel dla programu portfela. Zdarzyło się to niedawno, a teraz po raz zillionowy sprzęt byłzhakowany.

Nasze najlepsze roboty biznesowe

Konsultant ds. Bezpieczeństwa w Pen Test Partners, Andrew Tierney, napisał na Twitterze:

Obowiązki

Aby odebrać drugą nagrodę w wysokości zaledwie 10 000 USD, należy zmodyfikować oprogramowanie wewnętrzne portfela łączące się z pulpitem nawigacyjnym cyber Bitfi. Wypełnij także ostatni obowiązek upewnienia się, że tajna faza użytkownika lub prywatne przepustki są przesyłane do strony trzeciej, jednocześnie upewniając się, że deska rozdzielcza działa jak zwykle. Nagroda za drugą nagrodę blednie w porównaniu z pierwszą nagrodą w wysokości 250 000 $.

Grupie udało się zmodyfikować oprogramowanie sprzętowe i uzyskać dostęp do komunikacji między urządzeniem a portfelem zasobów cyfrowych. Aby udowodnić, że sprzęt jest połączony z deską rozdzielczą i działa dobrze, grupa badaczy pomyślała o wyświetlaniu komunikatów na ekranie urządzenia.

Siła grupy

Hakowanie portfela wymagało pracy grupowej kilku osób i podmiotów tworzących różne składki. Według pana Tierneya.

Na początku sierpnia tego roku ekspert ds. Bezpieczeństwa informacji zrootował sprzęt, uzyskując tym samym cały dostęp i administrację. Znalazł kilka aplikacji, w tym lokalizatory Wi-Fi i GPS. Te odkrycia były postrzegane jako problem dotyczący bezpieczeństwa, ponieważ aplikacje łączyły się z kilkoma usługami internetowymi, takimi jak duża wyszukiwarka Baidu.

Brytyjski prodigy programista 15-latka, Rashid Saleem, w mniej niż jedenaście dni od ustaleniaudało się zainstalować Doom na sprzęt i używaj go. Oczywiście wywołało to obawy, że z powodu złych zabezpieczeń przed manipulacją aktorzy mogą instalować złośliwe oprogramowanie powodujące podatność na manipulację. Z powodu rootowania istnieją obawy, że wraz z możliwością instalacji złośliwego oprogramowania urządzenie może zostać przeprogramowane.

Reakcja firmy na całą historię spowodowała zły wizerunek opinii publicznej. Niedawno otrzymał nagrodę Pwnie Award za Lamest Vendor Response na konferencji BlackHat w Las Vegas.

Źródło obrazu: Flickr

Centralny Bank Rosji wydaje Sbierbankowi licencję na aktywa cyfrowe w ramach pozornego odwrócenia polityki
Niecałe dwa tygodnie po tym, jak Centralny Bank Rosji (CBR) powtórzył swoje stanowisko, proponując zakaz emisji, wydobycia i obrotu kryptowalutami w Rosji,...
BitsCrunch zbiera 3,6 mln USD na finansowanie narzędzi analitycznych NFT
BitsCrunch, firma zajmująca się analizą ekosystemów kryptowalut i tokenów niezamiennych (NFT), pozyskała 3,6 miliona dolarów w rundzie finansowania prowadzonej...
Konta Interchain to największa aktualizacja do Cosmos od czasu Stargate
W czwartek Fundacja Interchain, zarządzająca ekosystemem Cosmos organizacja non-profit, ogłosiła wydanie kont Interchain.Protokół Inter-Blockchain Communications...
Willy Woo: „Szczyt strachu”, ale wskaźniki on-chain mówią, że to nie jest bessa
Analityk Bitcoin i współzałożyciel firmy programistycznej Hypersheet Willy Woo uważa, że wskaźniki on-chain pokazują, że BTC nie znajduje się na rynku bessy...
Niektórzy Salwadorczycy twierdzą, że w ich portfelach Chivo brakuje środków
Według wielu Salwadorczyków publikujących w mediach społecznościowych, podobno brakuje części pieniędzy z państwowych portfeli Chivo Salwadoru.W wątku na...
SafePal, Bifrost i Request Network szybują w górę po tym, jak cena Bitcoina osiągnie 59 000 USD
Bitcoin (BTC) rozpoczął nowy miesiąc w sile, a wzrost do 59 053 USD z 1 grudnia sugeruje, że byki zaczynają otrząsać się z obaw wywołanych rozmowami Rezerwy...
Portfel Exodus integruje się ze SportX, aby umożliwić obstawianie e-sportów za pomocą krypto
Portfel kryptowalut Exodus został oficjalnie zintegrowany z SportX, internetową platformą zakładów sportowych i kryptowalut, dając użytkownikom możliwość...
Bitcoin ProShares ETF potwierdzony do wtorkowej premiery; Bitcoin osiągnie rekordowy poziom?
Samuel IndykInvesting.com – Pierwszy fundusz giełdowy (ETF) powiązany zBitcoin Futures według nowego raportu ma rozpocząć handel we wtorek rano.The New...
a16z rzuca światło na DAO, prowadząc serię A . firmy Syndicate
Kalifornijski fundusz venture Andreessen Horowitz ogłosił we wtorek, że prowadzi rundę inwestycyjną Serii A dla Syndicate, zdecentralizowanej platformy...
Użytkownicy kryptowalut z Teksasu wkrótce będą mogli kupować i sprzedawać tokeny w dużej sieci supermarketów
Kupujący, którzy chcą spieniężyć swoje kryptowaluty na zakupy spożywcze, mogą wkrótce to zrobić w wielu supermarketach H-E-B w Teksasie.Według piątkowego...
Nowa wizja łańcuchów dostaw: Enterprise DeFi finansuje środki ochrony indywidualnej
Zarządzanie łańcuchem dostaw było w przeszłości trudne ze względu na problemy, takie jak zwiększone koszty, wymagania konsumentów, ryzyko finansowe, zmienność...
XRP spada o 11% podczas niedźwiedzi
Investing.com -XRP na Indeksie Investing.com osiągnął w sobotę poziom 1,04479 $ o 19:54 (23:54 GMT), tracąc w ciągu dnia 10,72%. Była to największa jednodniowa...
Szkocka szkoła muzyczna przyjmuje kryptowalutę jako zapłatę za lekcje
Szkocka szkoła muzyczna zacznie przyjmować kryptowalutę do opłacania czesnego na żądanie uczniów, ogłoszono w tym tygodniu. Szkoła Morningside School of...
Giełda Kraken Bitcoin była niedostępna przez 2 dni
11 stycznia giełda kryptowalut Kraken została wyłączona w celu zaplanowanej konserwacji. Prace rozpoczęły się o godzinie 12:00 i nie powinny trwać dłużej...
Szybka i bezpieczna wymiana między niezliczonymi łańcuchami bloków, aby była prawdziwa
Szybka i bezpieczna wymiana między różnymi sieciami blockchain wkrótce się urzeczywistni, gdy Open Trading Network wprowadzi swoje rewolucyjne produkty....