链闻消息，安全研究人员Monokh撰文披露加密货币钱包Ledger硬件钱包存在的安全漏洞。Monokh指出，该漏洞可能导致用户资金被盗。Ledger会在除比特币之外的应用程序上公开比特币密钥和签名信息，会提供误导性的交易确认请求。以比特币和莱特币应用程序为例，漏洞攻击路径为：1.打开莱特币应用程序；2.获取比特币隔离见证地址；3.根据地址查看UTXOs；4.发起比特币交易并发送给Ledger设备要求签名；5.得到有效的已签名比特币交易信息。Ledger本应在上述第二、第四步骤中识别错误并对其进行阻止，但仍然提示用户进行交易。所有固件版本和App版本均受到此漏洞影响。Monokh建议Ledger在实时应用程序目录上禁用山寨币应用程序，直至发布修补程序。根据漏洞披露进程表，2019年1月份，Monokh最初于2019年1月份向Ledger披露与隐私相关的安全漏洞，随后，Ledger更新了固件但未对应用程序进行更新，并表示在更新应用程序后将立即公开漏洞。2019年4月份，Monokh再次联系Ledger要求更新应用程序，但未得到反馈。今年5月份，Monokh将该漏洞的根本原因在签名功能方面，这可能会导致用户资金被盗。此后，Ledger称正在调查该漏洞。之后Monokh多次联系Ledger并要求披露漏洞并对其进行修复，但未得到回应，Ledger也没有修复或披露相关漏洞。
安全研究公司：OpenSea存在一个严重的安全漏洞，或会被黑客盗取用户的钱包:10月13日消息，安全研究公司Check Point Software发现NFT市场OpenSea存在一个很严重的安全漏洞，可能会导致黑客窃取用户的整个加密钱包。随后OpenSea回应道，在发现该问题的一小时内已经实施了修复，将采取其他措施加强社区安全教育。（Engadget）[2021/10/13 20:26:26]
安全研究人员：Brave浏览器已泄漏数据长达几个月:安全研究人员称，强调隐私和安全性的Brave浏览器已经泄漏数据几个月了。ExpressVPN数字安全实验室的首席研究员Sean O’Brien称，在Brave意识到之前，该漏洞就已经存在了几个月。O’Brien对该漏洞进行了进一步研究，其发现不仅.onion域请求可见，而且Tor选项卡中的所有域请求也可见，这意味着当网站从YouTube、谷歌或Facebook加载内容时，所有这些请求都是可见的，即使内容本身不是可见的。（coindesk）[2021/2/23 17:41:24]
声音 | 交通运输部庞松：交通行业对区块链等新技术应用安全研究不足 思路尚未形成:据经济参考报报道，昨日在2019中国物联网安全高峰论坛上，交通运输部科技司司长庞松认为，目前交通行业对云计算、大数据、工业互联、人工智能、区块链等新技术的应用安全研究不足，对于汽车自动驾驶、智能船舶等下一代交通系统的网络安全管控尚未形成明确思路。[2019/1/20]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。