您現(xiàn)在的位置是：眾鏈財經(jīng) > 幣快訊 >

精選CertiK：發(fā)現(xiàn)SolanaPhone關(guān)鍵漏洞，用戶資產(chǎn)可在數(shù)十秒內(nèi)被竊取一空

2023-11-15 22:00

簡介據(jù)報道，近日，CertiK發(fā)現(xiàn)了Solana Phone中的一個關(guān)鍵引導(dǎo)程序漏洞，CertiK測試專家在短短一分鐘之內(nèi)成功越獄測試了該款手機，并在幾步操作內(nèi)將其內(nèi)所有資產(chǎn)“洗劫一空”。該漏洞源于一種不安全的“引導(dǎo)程序解鎖”功能。除了竊取用戶資產(chǎn)外，它還會暴露設(shè)備上存儲的所有個人數(shù)據(jù)。自四月初以來已有超過2,100臺設(shè)備處于嚴(yán)重風(fēng)險之中。鑒于該漏洞的復(fù)雜性和物理訪問的必要性，CertiK已將漏洞告知Solana，并公開發(fā)布了此漏洞預(yù)警，以保護Web3用戶并促使他們采取有效措施來保護他們的資產(chǎn)安全。 CertiK于11月15日發(fā)布了一則視頻分析該漏洞的細(xì)節(jié)。他們強調(diào)，該漏洞并不僅限于Solana Phone，建議相關(guān)項目和開發(fā)者立即采取行動加強引導(dǎo)程序保護。

據(jù)報道，近日，CertiK發(fā)現(xiàn)了Solana Phone中的一個關(guān)鍵引導(dǎo)程序漏洞，CertiK測試專家在短短一分鐘之內(nèi)成功越獄測試了該款手機，并在幾步操作內(nèi)將其內(nèi)所有資產(chǎn)“洗劫一空”。該漏洞源于一種不安全的“引導(dǎo)程序解鎖”功能。除了竊取用戶資產(chǎn)外，它還會暴露設(shè)備上存儲的所有個人數(shù)據(jù)。自四月初以來已有超過2,100臺設(shè)備處于嚴(yán)重風(fēng)險之中。鑒于該漏洞的復(fù)雜性和物理訪問的必要性，CertiK已將漏洞告知Solana，并公開發(fā)布了此漏洞預(yù)警，以保護Web3用戶并促使他們采取有效措施來保護他們的資產(chǎn)安全。 CertiK于11月15日發(fā)布了一則視頻分析該漏洞的細(xì)節(jié)。他們強調(diào)，該漏洞并不僅限于Solana Phone，建議相關(guān)項目和開發(fā)者立即采取行動加強引導(dǎo)程序保護。

您現(xiàn)在的位置是：眾鏈財經(jīng) > 幣快訊 >

精選CertiK：發(fā)現(xiàn)SolanaPhone關(guān)鍵漏洞，用戶資產(chǎn)可在數(shù)十秒內(nèi)被竊取一空

相關(guān)文章

站長推薦

標(biāo)簽云