Ayon sa The Block, natuklasan ng internal security team ng Ledger na si Donjon ang isang malubhang vulnerability sa Android firmware ng mga processor ng MediaTek, kung saan maaaring mag-extract ng device PIN at seed phrase ng encrypted wallet ng mga attacker sa pamamagitan ng pisikal na pagkakontak sa device sa loob ng halos 45 segundo. Ang mga pangunahing wallet tulad ng Trust Wallet, Kraken Wallet, at Phantom ay nakaaapekto, at inaasahang apektado ang halos 25% ng mga Android device. Inirerekomenda ng Ledger na i-update agad ng mga user ang pinakabagong security patch mula sa MediaTek at mga manufacturer ng phone.
Inilah ng Ledger ang vulnerability sa Android ng MediaTek na nakakaapekto sa 25% ng mga Android device
TechFlowI-share
Summary
Ang seguridad ng Ledger, ang Donjon, ay natuklasan ang isang malaking vulnerability sa MediaTek Android firmware. Ang mga attacker na may pisikal na pag-access ay maaaring manakwil ng PIN at seed phrase ng wallet sa loob ng higit sa 45 segundo. Ang paglabag sa seguridad ay nakakaapekto sa 25% ng mga Android device at nakakaapekto sa mga pangunahing wallet tulad ng Trust Wallet, Kraken Wallet, at Phantom. Inaanyayahan ng Ledger ang mga user na i-install ang pinakabagong security patches mula sa MediaTek at mga tagagawa ng device.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.