• Микронаушник Monorean для успешной сдачи экзаменов (2 фото + видео)

    Высокие технологии приходят на помощь студентам - обыкновенная шпаргалка эволюционировала в микроскопический наушник Monorean. Разработчики стратапа не скрывают предназначение шпионского миниатюрного наушника и утверждают, что Monorean станет идеальным помощником при сдаче тестов и экзаменов.
    Читать дальше
  • Автомобильный проекционный дисплей от Xiaomi (4 фото)

    Высокая скорость современных автомобилей и большое количество бортовых приборов требуют от водителя повышенного внимания. Снизить нагрузку и обеспечить большую информированность поможет водителю разработанный компанией Xiaomi проекционный дисплей (HUD) Car Robot Smart HUD, который подключается к автомобильной системе через Bluetooth. П...
    Читать дальше
  • Смартфон iPhone 11 Pro превзошел по мощности все флагманы на Android

    Практически сразу после долгожданной презентации нового модельного ряда смартфонов iPhone от Apple, энтузиасты начали проводить тестовые испытания мощности устройств. Заявленная разработчиками высокая производительность фирменных процессоров A13 Bionic была подтверждена на первом же испытании.
    Читать дальше
  • Последние приготовления к тестовому полету марсианского корабля Starship Илона Маска

    Стремительное развитие проекта полета на Марс, осуществляемое компанией SpaceX Илона Маска, набирает обороты. Уже к концу этого месяца первый многоразовый корабль Starship, будет готов к полноценным полетным испытаниям - взлету на 20 км. Первое тестовое испытание прототипа Starhopper ограничивалось взлетом всего на 20 метров над землей.
    Читать дальше
  • Внедорожник Audi AI:TRAIL quattro с электродвигателями, и дронами для подсветки дороги (23 фото + 2 видео)

    Компания Audi продемонстрировала концептуальную модель электрического внедорожника Audi AI:TRAIL quattro насыщенного высокотехнологическими решениями, обеспечивающими беспрепятственное перемещение по пересеченной местности и городе.
    Читать дальше

Школьник взломал электронный кошелек для криптовалюты Ledger (3 фото)

23 марта 2018 | Новости IT
Школьник взломал электронный кошелек для криптовалюты Ledger (3 фото)

Уязвимость в популярном аппаратном криптокошельке Ledger обнаружил 15-летний программист из Англии Салим Рашид. Выявленный недостаток позволит хакеру сфальсифицировать электронную подпись, находящуюся в USB-кошельке.

Аппаратный кошелек Ledger работает на двух платах: одна плата с аппаратной защитой, но неспособная работать с USB-портом, кнопками и подключенными дисплеями, вторая плата не оснащена защитой, но работает с USB, интерфейсом и кнопками. Салим Рашид изменял программный код незащищённой платы и таким образом получал возможность узнать приватные ключи.

Школьник взломал электронный кошелек для криптовалюты Ledger (3 фото)

Юный исследователь безопасности аппаратных кошельков записал процесс взлома Ledger Nano S на видео и подробным образом расписал поэтапный процесс нарушения безопасности кошелька. Программный код, весящий всего 300 байт, молодой программист выложил на GitHub.

Школьник взломал электронный кошелек для криптовалюты Ledger (3 фото)

Уязвимость Салим обнаружил в ноябре 2017 года и сразу же сообщил разработчикам, но со стороны Ledger ответа не последовало. Тем не менее в компании заявили, что все 4 месяца находились на связи с Рашидом. Что касается уязвимостей, то по словам директора по безопасности Ledger, они не критичны и взлом не позволит извлечь приватные ключи, кроме того выпущена прошивка, ликвидирующая уязвимость путём исправления 3 эксплойтов, среди которых и уязвимость, найденная Рашидом. Но выявленная юным хакером проблема остаётся актуальной для побывавших в употреблении криптокошельков Ledger, продаваемых на eBay, хотя представители компании заявляют что оборот б/у гаджетов отсутствует.

Источник: techcrunch.com
Понравился пост? Просоединяйтесь к нам в Facebook!

Написать комментарий

  • bowtiesmilelaughingblushsmileyrelaxedsmirk
    heart_eyeskissing_heartkissing_closed_eyesflushedrelievedsatisfiedgrin
    winkstuck_out_tongue_winking_eyestuck_out_tongue_closed_eyesgrinningkissingstuck_out_tonguesleeping
    worriedfrowninganguishedopen_mouthgrimacingconfusedhushed
    expressionlessunamusedsweat_smilesweatdisappointed_relievedwearypensive
    disappointedconfoundedfearfulcold_sweatperseverecrysob
    joyastonishedscreamtired_faceangryragetriumph
    sleepyyummasksunglassesdizzy_faceimpsmiling_imp
    neutral_faceno_mouthinnocent

Кликните на изображение чтобы обновить код, если он неразборчив

Комментарии: 0

В Вашем браузере отключен JavaScript. Для корректной работы сайта настоятельно рекомендуется его включить.