Ερευνητές παραβίασαν με επιτυχία το φερόμενο ως ασφαλές κρυπτογραφικό πορτοφόλι της Bitfi

Ο πρωτοπόρος στα προγράμματα προστασίας από ιούς John McAfee's κρυπτονόμισμα Το πορτοφόλι έχει χακαριστεί ξανά από ερευνητές ασφαλείας. Η McAfee ανακοίνωσε μια συνεργασία με την Bitfi στα τέλη Ιουλίου για να προωθήσει την ασφάλεια του πορτοφολιού κρυπτονομισμάτων αυτής της εταιρείας. Ωστόσο, φαίνεται ότι η Bitfi ήταν πρόωρα σίγουρη για την ασφάλεια του ψηφιακού πορτοφολιού της, καθώς οι χάκερ μπόρεσαν να διεισδύσουν στον λογαριασμό McAfee Bitfi πολλές φορές. Στο πιο πρόσφατο hack, οι ερευνητές μπόρεσαν να στείλουν υπογεγραμμένες συναλλαγές με το πορτοφόλι παρά τους μηχανισμούς ασφαλείας της Bitfi.

Μετά την ολοκλήρωση του hack, οι ερευνητές είναι βέβαιοι ότι έχουν εκπληρώσει τις απαιτήσεις που απαιτούνται για να διεκδικήσουν το έπαθλο των $100.000 bug bounty που ανακοίνωσε η McAfee. «Για όλους εσάς που αρνηθείτε που ισχυρίζεστε ότι «τίποτα δεν είναι απαράδεκτο» και που δεν πιστεύετε ότι το πορτοφόλι μου Bitfi είναι πραγματικά η πρώτη συσκευή που δεν μπορεί να παραβιαστεί στον κόσμο, ένα μπόνους 100.000 δολαρίων πηγαίνει σε όποιον μπορεί να την χακάρει», έγραψε ο McAfee στο Twitter. Ιούλιος. Το bounty σφαλμάτων απαιτούσε από τους χάκερ να αποδείξουν ότι είναι σε θέση να τροποποιήσουν τη συσκευή, να συνδεθούν με τους διακομιστές του Bitfi και να στείλουν δεδομένα από τη συσκευή.

Οι ερευνητές μπόρεσαν να αποκτήσουν πρόσβαση root στη συσκευή πριν από δύο εβδομάδες και επιβεβαίωσαν ότι η συσκευή ήταν ακόμα συνδεδεμένη με τους διακομιστές της Bitfi. Για να εκπληρώσει την τελευταία απαίτηση, ο ερευνητής ασφαλείας Andrew Tierney επιβεβαίωσε ότι ήταν σε θέση να στείλει τα ιδιωτικά κλειδιά και τη φράση πρόσβασης της συσκευής σε έναν απομακρυσμένο διακομιστή, Ο Επόμενος Ιστός έχουν αναφερθεί.

"Έχουμε στείλει το seed και τη φράση από τη συσκευή σε άλλο διακομιστή - απλώς αποστέλλεται χρησιμοποιώντας netcat, τίποτα το φανταχτερό." είπε ο Τίρνεϊ. «Πιστεύουμε ότι έχουν εκπληρωθεί όλες οι [προϋποθέσεις]».

Το πιο πρόσφατο hack στο πορτοφόλι Bitfi της McAfee έρχεται μέσα σε λίγες μέρες αφότου ο 15χρονος Saleem Rashid απέδειξε ότι ήταν σε θέση να σπάσει το πορτοφόλι για να παίξτε Doom στη συσκευή. Σε αυτή την προσπάθεια, παρόλο που ο Rashid μπόρεσε να χακάρει το πορτοφόλι, δεν μπόρεσε να αποκτήσει πρόσβαση στο κρυπτονόμισμα που ήταν αποθηκευμένο στον λογαριασμό του McAfee. Ο McAfee είχε υποβαθμίσει το hack του Rashid σε ένα tweet, σημειώνοντας: «Ένα βίντεο που παίζεται στο πορτοφόλι σας Bitfi δεν έχει καμία σχέση με την ασφάλεια των κεφαλαίων σας. Αυτή η ώρα είναι ερασιτεχνική, όχι χακάρισμα!». Η McAffee δεν έχει κάνει κανένα σχόλιο σχετικά με το πιο πρόσφατο hack που πραγματοποίησε ο Tierney.

Από τότε που ανακοίνωσε τη συνεργασία του με την Bitfi, ο McAffee είπε στις 13 Αυγούστου ότι είναι πλέον Διευθύνων Σύμβουλος της Luxcore, μιας εταιρείας που εργάζεται σε λύσεις επιχειρηματικής αλυσίδας blockchain.

Εάν είστε επενδυτής κρυπτονομισμάτων, φροντίστε να ελέγξετε τους οδηγούς μας για μερικά από αυτά καλύτερα πορτοφόλια bitcoin.

Συστάσεις των συντακτών

• Norton vs. McAfee: Ποιο λογισμικό προστασίας από ιούς είναι καλύτερο για τη μικρή επιχείρησή σας;
• Ο χάκερ παίζει το "Doom" στο πορτοφόλι Bitcoin BitFi του John McAfee που δεν μπορεί να παραβιαστεί

Αναβαθμίστε τον τρόπο ζωής σαςΤο Digital Trends βοηθά τους αναγνώστες να παρακολουθούν τον γρήγορο κόσμο της τεχνολογίας με όλα τα τελευταία νέα, διασκεδαστικές κριτικές προϊόντων, διορατικά editorial και μοναδικές κρυφές ματιές.