Le pionnier de l’antivirus John McAfee crypto-monnaie Le portefeuille a de nouveau été piraté par des chercheurs en sécurité. McAfee a annoncé fin juillet un partenariat avec Bitfi pour promouvoir la sécurité du portefeuille de crypto-monnaie de cette société. Cependant, il semble que Bitfi ait été prématurément confiant quant à la sécurité de son portefeuille numérique, car les pirates ont pu pénétrer à plusieurs reprises dans le compte McAfee Bitfi. Lors du dernier piratage, les chercheurs ont pu envoyer des transactions signées avec le portefeuille malgré les mécanismes de sécurité de Bitfi.
Après avoir terminé le piratage, les chercheurs sont convaincus d'avoir rempli les conditions nécessaires pour réclamer le bug bounty de 100 000 $ annoncé par McAfee. « Pour tous les opposants qui prétendent que « rien n'est impossible à pirater » et qui ne croient pas que mon portefeuille Bitfi est Il s'agit véritablement du premier appareil au monde inpiratable, une prime de 100 000 $ sera versée à quiconque parviendra à le pirater », a tweeté McAfee dans Juillet. Le bug bounty exigeait que les pirates démontrent qu’ils étaient capables de modifier l’appareil, de se connecter aux serveurs de Bitfi et d’envoyer des données depuis l’appareil.
Vidéos recommandées
Les chercheurs ont pu obtenir un accès root à l’appareil il y a deux semaines et ont confirmé que l’appareil était toujours connecté aux serveurs de Bitfi. Pour répondre à cette dernière exigence, le chercheur en sécurité Andrew Tierney a confirmé qu'il était capable d'envoyer les clés privées et la phrase secrète de l'appareil à un serveur distant. Le prochain Web signalé.
"Nous avons envoyé la graine et la phrase de l'appareil vers un autre serveur - elles sont simplement envoyées à l'aide de netcat, rien d'extraordinaire." dit Tierney. « Nous pensons que toutes les [conditions] ont été remplies. »
Le dernier piratage du portefeuille Bitfi de McAfee survient quelques jours après que Saleem Rashid, 15 ans, a démontré qu'il était capable de pirater le portefeuille pour jouer à Doom sur l'appareil. Lors de cette tentative, même si Rashid a réussi à pirater le portefeuille, il n’a pas pu accéder à la crypto-monnaie stockée dans le compte McAfee. McAfee avait minimisé le piratage de Rashid dans un tweet, notant: « Une vidéo diffusée sur votre portefeuille Bitfi n'a rien à voir avec la sécurité de vos fonds. C’est une heure d’amateur, pas de hack! » McAffee n'a fait aucun commentaire sur le piratage le plus récent mené par Tierney.
Depuis l'annonce de son partenariat avec Bitfi, McAffee a déclaré le 13 août qu'il était désormais PDG de Luxcore, une société qui travaille sur des solutions blockchain d'entreprise.
Si vous êtes un investisseur en crypto-monnaie, n'oubliez pas de consulter nos guides sur certains des meilleurs portefeuilles Bitcoin.
Recommandations des rédacteurs
- Norton contre McAfee: Quel logiciel antivirus convient le mieux à votre petite entreprise?
- Un pirate informatique joue à « Doom » sur le portefeuille BitFi Bitcoin « impossible » de John McAfee
Améliorez votre style de vieDigital Trends aide les lecteurs à garder un œil sur le monde en évolution rapide de la technologie avec toutes les dernières nouvelles, des critiques de produits amusantes, des éditoriaux perspicaces et des aperçus uniques.
