![](https://indexadhu.hit.gemius.pl/redot.gif?id=nSCbubuYpDWJZLZs0TssLrbt33Lk5kbipuiZrkg89G3.g7/stparam=skrjjshgja/fastid=eeorncrnbsilkneetelidigetojp/nc=0)
Egy tinédzser feltört egy kriptovaluta-tárolót
További Tech cikkek
Egy 15 éves brit hekker feltört egy kriptovaluta tárolására használt hardveres tárcát. A tinédzser, Saleem Rashid a blogján írta meg, hogy egy sebezhetőséget talált a 100 dolláros (25 ezer forint) Ledger Nanóban, amiből több millió kelt el világszerte, és a gyártója feltörhetetlennek hirdette.
A sérülékenységet kihasználva a bűnözők kiüríthették volna a virtuális tárca tartalmát. A gyártó azt nyilatkozta, hogy már orvosolták a hibát. Csakhogy azóta – idézi a Quartz Charles Guillemet biztonsági szakértőt – felmerült a gyanú, hogy a cég egy másik eszköze, a Nano Blue is sebezhető lehet, márpedig több hétig tarthat, míg ahhoz is elkészül a javítás.
A Bitcoinhoz hasonló kriptovalutáknak saját titkosítási módszere van, a nyilvános kulcsú rejtjelezés. A felhasználók csak akkor férhetnek hozzá az egyenleghez, ha rendelkeznek az ehhez használt privát azonosítóval. Az azonosítókat hardveres tárcákon tartják, amik gyakorlatilag olyanok, mint egy pendrive, és USB porton csatlakoztathatók a számítógéphez.
![GettyImages-466495746](https://kep.cdn.indexvas.hu/1/0/1969/19699/196997/19699735_06bfc6877be4f7c97a2f99fa55cc0488_wm.jpg)
A most felfedezett sebezhetőség az eszköz mikrovezérlőit támadta: a privát azonosítót tartalmazót, illetve egy másikat, ami proxyként működik, és a képernyőfunkciókat és az USB interfészt támogatja. Ez utóbbi kevésbé biztonságos, és nem tud különbséget tenni a gyártó magasabb szintű szoftvere (firmware) és a hekkerek által írt kód között.
A Rashid által bemutatott sérülékenységet azért nehéz kihasználni, mert a támadónak hozzá kell férnie a hardverkulcshoz, hogy hozzáférjen a tartalmához. Rashid egyébként hónapokkal ezelőtt elküldte a felfedezést a gyártónak, akik nem ajánlottak neki jutalmat.
A Ledger vezérigazgatója, Eric Larcheveque – aki a Redditen azt nyilatkozta az ügyről, hogy eltúlozzák a jelentőségét –, megjegyezte, hogy Rashid látványosan dühös volt, amikor a bejelentett hiba javítását nem kezelték kritikus biztonsági frissítésként, és azzal, hogy úgy döntött, nyilvánosságra hozza az ügyet, indokolatlanul nagy pánikot keltett.
A Ledger néhány hete jelentette be, hogy egy másik, ettől független hiba is sebezhetővé tette az eszközöket a külső malware-támadásokkal szemben, amivel a hekkerek észrevétlenül férhettek hozzá a felhasználó kriptovalutájához.
(BBC News)
![](https://indexadhu.hit.gemius.pl/redot.gif?id=nSCbubuYpDWJZLZs0TssLrbt33Lk5kbipuiZrkg89G3.g7/stparam=skrjjshgja/fastid=eeorncrnbsilkneetelidigetojp/nc=0)
Az oldalról ajánljuk
- Vélemény
Bödőcs esete a pannon Frankensteinnel
Remélem, a sztárhumorista közéleti térlátása nem szenvedett maradandó károsodást. Németh Róbert írása.
február 10., 08:00
- Külföld
Albin Kurti koszovói miniszterelnök győzelmet hirdetett a koszovói választáson
A szerbek minden lehetséges helyet megszereztek.
február 10., 08:45
- Külföld
Évente 1100 embernél okoz tüdőrákot a légszennyezés az Egyesült Királyságban
A szakértők szerint ezek az adatok „pusztítóak”, és a minisztereknek fel kellene ébredniük.
február 10., 08:45
- Futball
Újabb botrány a török futballban, levonult a kárvallott csapat a kamu tizenegyes után
Annyira nevetséges volt az ítélet, hogy még az ellenfél edzője is elismerte.
február 10., 07:25
- Külföld
Kamerák előtt végzett HIV-tesztet az Egyesült Királyság miniszterelnöke
Keir Starmer történelmet írt a G7-vezetők között.
február 10., 07:26
- Belföld
Több mint száz szülő indított pert a védőoltások ellen Magyarországon
Már előre elkészített formanyomtatvány is van ebből a célból.
február 10., 08:24
- Külföld
Jöhet a második forduló az ecuadori elnökválasztáson
Mindkét jelölt a drogkereskedelemmel akar leszámolni.
február 10., 07:30
- Tudomány
A mamahotelért mindenki nagy árat fizet, pedig a spórolásra lett kitalálva
Miért nem költöznek el otthonról a fiatalok? Ezek a mamahotel átkai.
18 perce
- Gazdaság
A turisztikai ügynökség vezetője szerint indulhat a Budapest–New York járat
Guller Zoltán: Jön egy új pénzintézet Magyarországon.
február 10., 08:36
- Belföld
Egy éve bukott bele a kegyelmi ügybe Novák Katalin, távozása így alakította a magyar politikát
A mérleg: botrányok, politikai viták, gyermekvédelem, és egy új párt.
február 10., 07:43
- Kultúr
A Magyarázat mindenre nyerte a legjobb filmnek járó díjat
Átadták a 44. Magyar Filmszemle elismeréseit.
február 10., 07:09
- 120 yard
Elképesztő „mészárlást” hozott az Egyesült Államok leginkább várt eseménye
A történelmi triplázás helyett minden idők egyik legsimább zakója érkezett.
február 10., 04:17
- Gazdaság
Hamarosan belenyúlhat a kormány a bolti árakba
Ha kell, jöhetnek az árstopok.
február 10., 09:16
- Belföld
Új faj pusztít a Balatonnál, nagy veszélyt jelent az élővilágra
Testalkata, mint a hódé, farka, mint a patkányé.
február 10., 06:04
- Külföld
Kim Dzsongun az atomfegyverprogram felgyorsítását ígérte Észak-Koreában
Nem kíván tárgyalni az Egyesült Államokkal.
február 10., 09:14
- Belföld
A Publicus Intézet megmérte, mit gondolnak a magyarok Washington szankciójáról
A kormánypárti szavazók körében többen is valósnak tartják a korrupciós vádakat.
február 10., 09:33
- Külföld
Donald Trump a levegőből sújtott le az Egyesült Államok kereskedelmi partnereire
Az amerikai elnök még a Super Bowlra menet sem pihent, új acél- és alumíniumvámok jönnek.
február 10., 06:59
- Belföld
Kettészakad az ország, nyugaton borúval, keleten derűvel indul a hét
A levegőminőség alapvetően kedvezően alakul.
február 10., 07:24
- Tech-Tudomány
Mesterséges szuperintelligencia – az emberiség utolsó találmánya
Ha egy szuperintelligens gép arra következtet, hogy a Föld jobb hely az emberiség nélkül, akkor el is intézhet bennünket.
február 10., 05:52
- Futball
Nem bírt az Udinesével az éllovas Napoli
Az Inter egy pontra faraghatja a hátrányát.
február 10., 09:24
- Külföld
Saját magáról készített deepfake videókat Emmanuel Macron
A francia köztársasági elnök a Voyage, voyage című dalra táncolt.
február 10., 06:54
- 120 yard
Annyi pénzt költöttek csipszre és sörre a Super Bowlon, hogy Ben Affleck és David Beckham sem maradhatott ki a buliból
Ezúttal is hatalmas reklámdömping övezte a döntőt.
február 10., 06:46
- 120 yard
Samuel L. Jackson vitte el a show-t, de Kendrick Lamar azért odapörkölt Drake-nek a félidei fellépésében
A Super Bowl Halftime Show-ja nem durrant nagyot, mégis égetett.
február 10., 06:06
- Kultúr
A szemétbe szánták, végül több mint 10 millió forintért talált gazdára egy Harry Potter-könyv
A regény az első 500 megjelent, valamint a közkönyvtáraknak kiosztott 300 példányszám között volt.
február 10., 06:52
- Külföld
Elbukott Svájcban a szigorításokat tartalmazó, környezetbarát átalakításáról szóló javaslat
A népszavazáson a polgárok szűk 40 százaléka vett részt, és mintegy 70 százalékuk nemmel voksolt.
február 10., 06:08
- Belföld
Egy BMW-sofőr úgy rángatta a kormányt az M0-s autópályán, mintha a GTA-ban lenne
A bizarr kormányzási technika miatt akár tragédiába is torkollhatott volna az eset.
február 10., 06:07