Dabar populiaru
Publikuota: 2018 kovo 21d. 16:29

„Neįveikiamą“ kriptovaliutų piniginę įveikė penkiolikmetis

Kriptovaliutų piniginė „Ledger Nano S“
Gamintojo nuotr. / Kriptovaliutų piniginė „Ledger Nano S“

Daugelį metų Prancūzijoje įsteigtos bendrovės „Ledger“ vadovai gyrėsi savo specializuota technine įrangą kriptovaliutų saugojimui. Esą, jų skaitmeninė piniginė yra tokia saugi, kad jokie kiti žmonės negali nieko padaryti su jų įrenginiais taip, kad tai netaptų visiškai akivaizdu pačiam piniginės savininkui, rašo „Ars Technica“.

To priežastis – „kriptografinis atestavimas“, kuriame naudojamas nepadirbamas skaitmeninis parašas, užtikrinantis, kad aparatūrinėje skaitmeninėje piniginėje veiktų tik autorizuota programinė įranga.

„Nėra absoliučiai jokių galimybių užpuolikui pakeisti programinę įrangą taip, kad ji įveiktų atestacijos procesą be „Ledger“ privataus rakto savininko žinios“, – dar 2015 m. sakė šios įmonės vadovai.

Bet šios savaitės antradienį penkiolikmetis Jungtinės Karalystės gyventojas įveikė prancūzus. Savo asmeninio tinklaraščio įraše Saleemas Rashidas pademonstravo esminius principus programinio kodo, leidusio jam įveikti 95 eurus kainuojančios piniginės „Ledger Nano S“ apsaugas – gamintojai tvirtino, kad šių piniginių yra pardavę milijonus.

S.Rashido sukurtas piniginės apsaugas įveikiantis kodas yra vos 300 baitų ilgio. Jį aktyvavus įrenginys pradeda generuoti iš anksto nustatytus piniginių adresus ir paskyros „atstatymo“ slaptažodžius. Šiuos duomenis suvedus į naują „Ledger“ piniginę gaunami privatūs raktai, kuriuos ankstesnis įrenginys laiko jau išgautiems adresams.

Tuo pačiu gūdu programišiai galėtų atlikti daugybę kitų piktybinių veiksmų, pavyzdžiui, pakeisti mokamų sumų dydžius ir adresatus. Tokiu būdu 10 eurų, kuriuos norėtumėte skirti draugui, gali tapti 1000 eurų, kurie nukeliauja nepažįstamiems žmonėms. Ta pati spraga veikia ir su „Ledger Blue“ – aukštesnio lygio pinigine, kainuojančia dukart daugiau. Praktiškai tokį įsilaužimo tipą galima būtų realizuoti kaip „blogojo valytojo išpuolį“, kuomet trumpalaikę prieigą prie įrenginio turintys asmenys – pavyzdžiui, viešbučio kambario valymo metu – gali pažeisti jo saugumą.

S.Rashidas informaciją apie aptiktą spragą skaitmeninės piniginės gamintojus informavo praėjusių metų lapkritį – praėjusią savaitę „Ledger“ publikavo piniginės „Nano S“ programines pataisas. Įmonės kibernetinio saugumo vadovas Charlesas Guillemetas pabrėžė, kad ši spraga „nėra kritinė“ ir kad „programišius negali išgauti privačių raktų“. Tuo tarpu S.Rashidas tvirtino priešingai.

S.Rashidas sakė, kad kol kas nėra patikrinęs naujausio „Nano S“ atnaujinimo patikimumo, tačiau paauglys įsitikinęs, kad fundamentali aparatūrinė „Ledger“ silpnybė lemia tai, kad tą patį metodą šiek tiek modifikavus jis ir vėl veiktų.

Pranešti klaidą

Sėkmingai išsiųsta

Dėkojame už praneštą klaidą

Naujienos

Aktualu

Nauji požeminiai konteineriai Vilniuje: bus patogu ar drums gyventojų ramybę?

Aktualu

Vytautas Plečkaitis: Kada kris Vokietijos kanclerės A.Merkel Vyriausybė?

Aktualu

Orai.lt: darganą papildys vėtra

Gazas

Skaitytojas užfiksavo chaosą Vilniuje: „Porsche“ kerta ištisinę liniją, BMW lekia per raudoną

Aktualu

Audringa „Putino virėjo“ J.Prigožino jaunystė: vagystės, išgertuvės su paaugliais ir kalėjimas

Pasaulis kišenėje

Vieni gražiausių Lenkijos rūmų – pasakiška Mošnos pilis su 99 bokšteliais

Verslas

Buvęs Estijos premjeras Taavi Roivas: kai Lietuva mus aplenkia, priimame tai kaip iššūkį

Pasaulis kišenėje

Raudona plyta pamena Šiaurės Lietuvos miestelių klestėjimo laikus

Aktualu

Kremliaus kritikui A.Navalnui skirta dar 20 parų arešto

Vardai

Prancūzijos ambasadoriaus atsisveikinimo vakare – svečių padėka už „protokolo laužymą“

Popiežiaus vizitas Aktualu

Popiežiui Pranciškui ranką spaudęs vienuolis: „Iš arti matyti, kokią sunkią naštą jis neša“

Vardai

Žuvusio modelio mamą įskaudino kalbos apie mįslingą vaizdo įrašą: „Tai juodina mano dukrą“

Aktualu

Popiežiaus vizitas Agluonoje yra ypatingesnis nei Rygos lankymas

Vardai

Su vyro šmeižtu Mia nesitaikys: „Jis turi manęs miegančios nuogos nuotraukų, kuriomis grasina“

Gyvenimas

Tai – labai garsi optinė iliuzija, bet ar žinote, kas ją sukūrė ir kuo ji sudomino psichologus?

Sportas

„The Best“: C.Ronaldo nukarūnuotas – geriausiu metų futbolininku tapo L.Modričius

Aktualu

I.Šimonytė: mano lyginimas su D.Grybauskaite – tobula klišė

Aktualu

Rusija iškvietė Norvegijos ambasadorių dėl „šnipo“ arešto

Gazas

Koks likimas laukia „Fiat“, po Lietuvą vežiojusio popiežių Pranciškų?

24sek

Broliai Ballai sugrįžo į Lietuvą – iš autobuso tiesiai į greito maisto restoraną

Naujienos

Aktualu

Nauji požeminiai konteineriai Vilniuje: bus patogu ar drums gyventojų ramybę?

Popiežiaus vizitas Aktualu

Popiežius atsisveikino su Lietuva

Aktualu

Vytautas Plečkaitis: Kada kris Vokietijos kanclerės A.Merkel Vyriausybė?

Aktualu

Orai.lt: darganą papildys vėtra

Gazas

Skaitytojas užfiksavo chaosą Vilniuje: „Porsche“ kerta ištisinę liniją, BMW lekia per raudoną

Aktualu

Audringa „Putino virėjo“ J.Prigožino jaunystė: vagystės, išgertuvės su paaugliais ir kalėjimas

Pasaulis kišenėje

Vieni gražiausių Lenkijos rūmų – pasakiška Mošnos pilis su 99 bokšteliais

Verslas

Buvęs Estijos premjeras Taavi Roivas: kai Lietuva mus aplenkia, priimame tai kaip iššūkį

Pasaulis kišenėje

Raudona plyta pamena Šiaurės Lietuvos miestelių klestėjimo laikus

Aktualu

Kremliaus kritikui A.Navalnui skirta dar 20 parų arešto

Vardai

Prancūzijos ambasadoriaus atsisveikinimo vakare – svečių padėka už „protokolo laužymą“

Popiežiaus vizitas Aktualu

Popiežiui Pranciškui ranką spaudęs vienuolis: „Iš arti matyti, kokią sunkią naštą jis neša“

Vardai

Žuvusio modelio mamą įskaudino kalbos apie mįslingą vaizdo įrašą: „Tai juodina mano dukrą“

Vardai

Su vyro šmeižtu Mia nesitaikys: „Jis turi manęs miegančios nuogos nuotraukų, kuriomis grasina“

Gyvenimas

Tai – labai garsi optinė iliuzija, bet ar žinote, kas ją sukūrė ir kuo ji sudomino psichologus?

Sportas

„The Best“: C.Ronaldo nukarūnuotas – geriausiu metų futbolininku tapo L.Modričius

Aktualu

I.Šimonytė: mano lyginimas su D.Grybauskaite – tobula klišė

Aktualu

Popiežiaus vizitas Agluonoje yra ypatingesnis nei Rygos lankymas

Aktualu

Rusija iškvietė Norvegijos ambasadorių dėl „šnipo“ arešto

Gazas

Koks likimas laukia „Fiat“, po Lietuvą vežiojusio popiežių Pranciškų?

Vardai

Daugiau vandens

Sveikata

Ruduo pilnas komplimentų

Parašykite atsiliepimą apie Mokslas.IT