8,642.83
167.61
338.34
22 : 32

Большие проблемы с обеспечением безопасности были выявлены при анализе кошельков Bitcoin Wallet и Jaxx

2 марта 2018, 18:20

Большие проблемы с обеспечением безопасности были выявлены при анализе кошельков Bitcoin Wallet и Jaxx

Отдел исследований компании Cheetah Mobile сообщило пользователям о том, что в работе двух популярных кошельках криптовалют для мобильных устройств были выявлены серьезные уязвимости, которые негативно влияют на безопасность системы в целом. Речь идет о приложениях Bitcoin Wallet и Jaxx, которые активно используются на устройствах с платформой Android.

Исследовательская группа осуществляла работы в рамках проекта по поиску проблем в безопасности виртуальных электронных кошельков. Внимание особенно акцентировалось на хранилища личных ключей пользователей. Старший научный сотрудник проекта сообщил журналистам, что при некорректной разработке кошелька пользователи могут потерять в результате кражи личные ключи. Вэй Ли считает необходимостью предупредить пользователей о потенциальных рисках, связанных с использованием ряда приложений. В документе указано, что с легкостью доступны для взлома мнемонические фразы Bitcoin Wallet в рамках операционной системы смартфона. Это связано с тем, что данные хранятся в классическом текстовом документе без должной шифровки. Путь такого файла: /data/data/com.bitcoin.mwallet.

Авторы исследования рассказали, что ряд приложений обходит стандартные системы безопасности ОС с целью получения прямого доступа к root-доступу. Многие хакеры применяют мнемонические фразы в тех случаях, если они использованы в основе устройства. При попадании смартфона к злоумышленнику достаточно будет скопировать нужный файл при подключении к компьютеру, чтобы получить доступ к кошельку.

Группа Cheetah Mobile поделилась информацией о том, что система резервного копирования данных в электронных кошельках Jaxx отличается повышенной уязвимостью. Это связано с тем, что хакеры могут получить прямой доступ к закрытым ключам без серьезных усилий.

Анонс новостей в наших каналах
Написать комментарий

Для того, что бы писать отзывы, нужно зарегистрироваться:

Войти как пользователь Авторизация по E-mail

Авторизовываясь, вы соглашаетесь с правилами использования сайта

Перспективы майнинга криптовалют в России. Как он может спасти калининградские клубничные плантации
Майнинг
Перспективы майнинга криптовалют в России. Как он может спасти калининградские клубничные плантации
Развитие майнинга криптовалют на территории Российской Федерации не было легким, а те, кто им занимался и до сих пор продолжают заниматься,...
Читать