• Личный город для американского миллиардера (4 фото)

    Помимо яхт, суперкаров и собственных космических кораблей современные миллиардеры в ближайшем будущем могут стать обладателями собственных городов. По крайней мере один из миллиардеров, американский банкир, предприниматель и меценат Марк Лор недавно раскрыл свои планы о строительстве нового города в пока ещё неизвестном месте в США. Го...
    Читать дальше
  • Самый мощный в мире магнит на термоядерном реакторе ITER способен поднять авианосец (2 фото)

    Самый мощный магнит в мире отправляется во Францию для установки в активной зоне экспериментального термоядерного реактора ITER. Планируется, что реактор ITER сможет реализовать возможность генерации термоядерной энергии в промышленных масштабах путем воспроизведения процесса, аналогичного термоядерным процессам, происходящим на Солнце.
    Читать дальше
  • В Исландии запущена крупнейшая в мире станция по прямой откачке углекислого газа из воздуха (видео)

    Швейцарский стартап Climeworks запустил в работу первую самую мощную в мире установку по прямой откачке углекислого газа из атмосферы Земли. Установка на данный момент позволяет удалить из воздуха до 4 тысяч тонн углекислого газа в год, что эквивалентно выхлопу 790 автомобилей. Работает установка в геотермальном парке южной Исландии.
    Читать дальше
  • В РФ началось тестирование цифровой копии свидетельства о регистрации транспортного средства (видео)

    МВД России совместно с Министерством цифрового развития, связи и массовых коммуникаций РФ приступило к эксперименту по определению эффективности использования цифровой копии свидетельства о регистрации транспортного средства. Тестирование проводится с использованием приложения «Госуслуги.Авто», которое поддерживается устройствами, рабо...
    Читать дальше
  • Электрический Запорожец оказался быстрее Tesla Model S (видео)

    Украинский умелец Дмитрий из Кропивницкого, автор YouTube канала TWIN BATTERY technology, провел полную модификацию советской малолитражки ЗАЗ-965, выпускавшейся в шестидесятые годы прошлого века. В результате знаменитый «Запорожец» на электродвигателе, позаимствованном у Nissan Leaf, смог противостоять (на первых километрах) не менее ...
    Читать дальше

Школьник взломал электронный кошелек для криптовалюты Ledger (3 фото)

23 марта 2018 | Новости IT
Школьник взломал электронный кошелек для криптовалюты Ledger (3 фото)

Уязвимость в популярном аппаратном криптокошельке Ledger обнаружил 15-летний программист из Англии Салим Рашид. Выявленный недостаток позволит хакеру сфальсифицировать электронную подпись, находящуюся в USB-кошельке.

Аппаратный кошелек Ledger работает на двух платах: одна плата с аппаратной защитой, но неспособная работать с USB-портом, кнопками и подключенными дисплеями, вторая плата не оснащена защитой, но работает с USB, интерфейсом и кнопками. Салим Рашид изменял программный код незащищённой платы и таким образом получал возможность узнать приватные ключи.

Школьник взломал электронный кошелек для криптовалюты Ledger (3 фото)

Юный исследователь безопасности аппаратных кошельков записал процесс взлома Ledger Nano S на видео и подробным образом расписал поэтапный процесс нарушения безопасности кошелька. Программный код, весящий всего 300 байт, молодой программист выложил на GitHub.

Школьник взломал электронный кошелек для криптовалюты Ledger (3 фото)

Уязвимость Салим обнаружил в ноябре 2017 года и сразу же сообщил разработчикам, но со стороны Ledger ответа не последовало. Тем не менее в компании заявили, что все 4 месяца находились на связи с Рашидом. Что касается уязвимостей, то по словам директора по безопасности Ledger, они не критичны и взлом не позволит извлечь приватные ключи, кроме того выпущена прошивка, ликвидирующая уязвимость путём исправления 3 эксплойтов, среди которых и уязвимость, найденная Рашидом. Но выявленная юным хакером проблема остаётся актуальной для побывавших в употреблении криптокошельков Ledger, продаваемых на eBay, хотя представители компании заявляют что оборот б/у гаджетов отсутствует.

Источник: techcrunch.com
Понравился пост? Просоединяйтесь к нам в Facebook!

Написать комментарий

  • bowtiesmilelaughingblushsmileyrelaxedsmirk
    heart_eyeskissing_heartkissing_closed_eyesflushedrelievedsatisfiedgrin
    winkstuck_out_tongue_winking_eyestuck_out_tongue_closed_eyesgrinningkissingstuck_out_tonguesleeping
    worriedfrowninganguishedopen_mouthgrimacingconfusedhushed
    expressionlessunamusedsweat_smilesweatdisappointed_relievedwearypensive
    disappointedconfoundedfearfulcold_sweatperseverecrysob
    joyastonishedscreamtired_faceangryragetriumph
    sleepyyummasksunglassesdizzy_faceimpsmiling_imp
    neutral_faceno_mouthinnocent

Кликните на изображение чтобы обновить код, если он неразборчив

Комментарии: 0

В Вашем браузере отключен JavaScript. Для корректной работы сайта настоятельно рекомендуется его включить.