Подросток взломал защищенный криптовалютный кошелек

Олег Иванов 22 Марта 2018 - 10:44

...

Подросток взломал защищенный криптовалютный кошелек

Аппаратный кошелек, предназначенный для хранения криптовалют и рекламируемый производителем как защищенный от несанкционированного доступа, был взломан 15-летним жителем Британии.

Как пишет в своем блоге взломавший устройство Салим Рашид, ему удалось написать код, который предоставил бэкдор-доступ к Ledger Nano S, устройству стоимостью 100 долларов, которое купили миллионы людей по всему миру. Британец утверждает, что это позволит злоумышленнику опустошить кошельки пользователей.

Разработчики устройства утверждают, что уже выпустили исправление этого недостатка. Однако есть основания полагать, что этот баг также затрагивает и другую модель — Nano Blue.

«Патч для Nano Blue придется подождать несколько недель», — заявил представитель компании.

В феврале мы также сообщали о критической уязвимости в аппаратном криптокошельке Ledger. С помощью этой дыры злоумышленник может похитить криптовалюту пользователей, подменив кошелек получателя.

Уязвимость можно использовать в момент подключения Ledger к Сети для того, чтобы отправить средства или загрузить адрес получателя. Поскольку Ledger-кошельки создают отображаемый адрес с помощью JavaScript, вредоносная программа может подменить их кошельком злоумышленника. Таким образом реализуется атака типа «Человек посередине» (Man-in-the-Middle Attack).

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Екатерина Быстрова 06 Декабря 2022 - 10:13

Android Потенциально опасные программы Рекламные программы Домашние пользователи Доктор Веб

Android-вредонос TubeBox обещает деньги за просмотр видео (врёт)

В Google Play Store пробрался новый набор вредоносных программ для Android. Авторам приложений удалось ввести в заблуждение более двух миллионов пользователей, которые скачали софт из официального магазина.

На вредоносные программы обратили внимание специалисты «Доктор Веб». Приложения замаскированы под полезные утилиты для оптимизации системы. На деле они выдавали кучу рекламы и приводили к просадке производительности устройства.

Одна из программ — TubeBox — собрала миллион загрузок в Google Play Store. На момент написания материала TubeBox всё ещё можно скачать из магазина.

Авторы TubeBox обещают платить владельцу Android-устройства за просмотр определённых видео и рекламных объявлений. Само собой, пользователю не дают добраться до денежных средств — приложение выдаёт ошибку каждый раз, когда юзер пытается получить заработанные деньги.

По словам исследователей, задача TubeBox — как можно дольше оставаться на девайсе пользователя. Для этого он будет постоянно обещать вознаграждение. В реальности вредонос генерирует прибыль лишь для своих авторов.

В «Доктор Веб» также выявили ряд Android-софта, замаскированного под приложения от российских кредитных организаций и инвестиционных компаний. Каждую из этих программ скачали из Google Play Store в среднем 10 тыс. раз.