Аппаратный криптокошелек Ledger подвержен критической уязвимости

Аппаратный криптокошелек Ledger подвержен критической уязвимости

Аппаратный криптокошелек Ledger подвержен критической уязвимости

В аппаратном криптокошельке Ledger была найдена критическая брешь, с помощью которой злоумышленник может похитить криптовалюту пользователей, подменив кошелек получателя.

Уязвимость можно использовать в момент подключения Ledger к Сети для того, чтобы отправить средства или загрузить адрес получателя. Поскольку Ledger-кошельки создают отображаемый адрес с помощью JavaScript, вредоносная программа может подменить их кошельком злоумышленника. Таким образом реализуется атака типа «Человек посередине» (Man-in-the-Middle Attack).

Эксперты опубликовали подробную информацию, раскрывающую все подробности эксплуатации новой бреши. Защититься от этой уязвимости, по словам исследователей, можно — достаточно проверить адрес получателя, как показано на кртинке ниже.

Ранее мы писали о новом вредоносе Evrial, который подменяет биткойн-адреса в буфере обмена Windows.

ФСБ России подтвердила безопасность биометрии Сбера

Безопасность биометрических сервисов Сбербанка, включая «Оплату улыбкой» и биометрический компонент системы контроля и управления доступом (СКУД), подтверждена заключением ФСБ России. Ранее, в начале 2025 года, банк также получил аттестат соответствия требованиям ФСТЭК России.

О получении заключения сообщил ТАСС. Информацию о выдаче документа изданию подтвердили в пресс-службе Сбербанка.

«Заключение ФСБ России дополняет ранее полученный аттестат соответствия требованиям ФСТЭК России и подтверждает предусмотренный законом уровень безопасности хранения и обработки данных в биометрической системе банка, которая, в том числе, используется для оплаты покупок по биометрии», — сообщили в пресс-службе Сбербанка в ответ на запрос ТАСС.

По оценке ТАСС, Сбербанк стал первой и на данный момент единственной организацией, которая подтвердила безопасность коммерческих биометрических сервисов в соответствии с требованиями федерального закона № 572-ФЗ «Об идентификации и аутентификации с использованием биометрических данных». Разработкой и внедрением биометрических решений банк занимается самостоятельно.

RSS: Новости на портале Anti-Malware.ru