CertiK Solana Saga смартфонындағы негізгі қауіпсіздік кемшілігін ашты

Қауіпсіздік фирмасы Certidea жақында Solana Saga смартфонында маңызды қауіпсіздік кемшілігі анықталды. CertiK мәліметтері бойынша, құрылғыда хакерлерге оның жүйесіне бэкдорды енгізуге мүмкіндік беретін, телефонның қауіпсіздігіне қауіп төндіретін маңызды әлсіздігі бар. Олар X сайтында (бұрын Twitter ретінде белгілі) бейнені бөлісті, онда телефонды жүктеу кезінде хакердің рұқсатсыз түбірлік қатынасты қалай алуы мүмкін екенін көрсетеді.

CertiK бұл кемшілік Солана телефоны пайдаланатын Android ОЖ сенімділігіне нұқсан келтіріп, құпия ақпаратты, соның ішінде криптовалюта әмиянының тіркелгі деректерін және жеке кілттерді тәуекелге ұшыратуы мүмкін екенін ескертті.

«Сага» деп аталатын Solana Phone - бұл Solana сәуірде шығарған блокчейнмен біріктірілген смартфон. Ол қауіпсіз транзакциялар үшін аппараттық әмиянды қамтитын және Web3 функцияларын баса көрсететін орталықтандырылмаған қолданбалар (dApps) және криптографиялық басқару тәжірибесін жақсартуға бағытталған. Бастапқыда 1,000 долларға бағаланған оның бағасы соңғы айларда 40%-дан астамға төмендеді.

Дегенмен, Солана кейбір дереккөздердің қолдауымен CertiK-тің қауіпсіздік мәселелері туралы мәлімдемесін жоққа шығарды. Сондай-ақ, кейбір пайдаланушылар жүктеуші осалдықтары олардың ашық бастапқы сипатына байланысты Android құрылғыларында ерекше емес екенін атап өтті.

қайнар көз