Новини

BlockBeats повідомляє, що 4 грудня, згідно з The Block, Ledger заявила про виявлення вразливості в широко використовуваному процесорі для Android-смартфонів, через яку користувачі програмних Web3-гаманців можуть опинитися під загрозою, якщо пристрій потрапить до рук зловмисників. Їхня команда Donjon виявила, що апаратна ін'єкція збоїв дозволяє обійти основні механізми безпеки та отримати контроль над цим чипом. Хоча це відкриття не впливає на апаратні гаманці Ledger, воно підкреслює небезпеку покладання лише на гарячі гаманці смартфонів для захисту цифрових активів. Команда протестувала чип MediaTek Dimensity 7300, виготовлений TSMC, щоб визначити, чи може електромагнітна ін'єкція збоїв порушити найраніший етап процесу завантаження. Використовуючи open-source інструменти, вони ін'єктували електромагнітні імпульси у стартовий ROM чипа, отримали інформацію про його виконання та визначили шляхи атаки. Далі команда обійшла механізм фільтрації команд запису чипа, перезаписала адресу повернення у стеку стартового ROM, що дозволило виконувати довільний код на рівні EL3 (найвищий рівень привілеїв процесора), причому атаку можна повторювати за кілька хвилин. Ledger зазначає, що навіть найсучасніші чипи смартфонів вразливі до фізичних атак і не підходять для зберігання приватних ключів, ще раз наголошуючи на важливості безпечних елементів для самостійного зберігання цифрових активів. Про цю вразливість повідомили MediaTek у травні, і постачальник вже поінформував виробників, яких це стосується.

BlockBeats повідомляє, що 4 грудня на Polymarket ймовірність того, що bitcoin цього року знову зросте до 100 тисяч доларів, наразі становить 50% (вчора було 52%). Крім того, ймовірність того, що він знову зросте до 110 тисяч доларів, наразі становить 15%, а ймовірність падіння нижче 80 тисяч доларів — 27%.