Аппаратный криптокошелек Ledger подвержен критической уязвимости

Аппаратный криптокошелек Ledger подвержен критической уязвимости

Аппаратный криптокошелек Ledger подвержен критической уязвимости

В аппаратном криптокошельке Ledger была найдена критическая брешь, с помощью которой злоумышленник может похитить криптовалюту пользователей, подменив кошелек получателя.

Уязвимость можно использовать в момент подключения Ledger к Сети для того, чтобы отправить средства или загрузить адрес получателя. Поскольку Ledger-кошельки создают отображаемый адрес с помощью JavaScript, вредоносная программа может подменить их кошельком злоумышленника. Таким образом реализуется атака типа «Человек посередине» (Man-in-the-Middle Attack).

Эксперты опубликовали подробную информацию, раскрывающую все подробности эксплуатации новой бреши. Защититься от этой уязвимости, по словам исследователей, можно — достаточно проверить адрес получателя, как показано на кртинке ниже.

Ранее мы писали о новом вредоносе Evrial, который подменяет биткойн-адреса в буфере обмена Windows.

Глобальный сбой Leonardo ограничил бронирование и регистрацию рейсов

В системе бронирования Leonardo (разработка «Сирена-Трэвел») произошёл глобальный сбой, из-за которого авиакомпании временно ограничили обслуживание пассажиров. Об этом говорится в сообщении пресс-службы перевозчика.

Из-за инцидента сейчас недоступны регистрация пассажиров и багажа, а также оформление, переоформление и возврат билетов и дополнительных услуг.

Ограничения действуют во всех каналах продаж — на сайте авиакомпании, через контакт-центр и у агентов. Кроме того, перевозчик предупреждает о возможных изменениях в расписании рейсов.

Официальный канал пресс-службы Аэрофлота уточняет, что поставщик системы уже работает над восстановлением штатной работы Leonardo. Сроки устранения сбоя пока не называются.

Пассажирам рекомендуют следить за обновлениями и учитывать возможные задержки и изменения при планировании поездок.

Ранее Leonardo сталкивалась со взломом и утечкой данных авиапассажиров в паблик. После этого система бронирования авиабилетов подверглась мощной DDoS-атаке.

RSS: Новости на портале Anti-Malware.ru