CertiK alarmuje – smartfon Saga od Solana Labs z krytyczną luką bezpieczeństwa

CertiK, czyli firma zajmująca się cyberbezpieczeństwem, ostrzega przed smartfonem Saga od Solana Labs. Według CertiK telefon Saga posiada krytyczną lukę bezpieczeństwa, która rzekomo umożliwia hakerom zainstalowanie backadoora, pozwalającego wyczyścić portfele kryptowalutowe. Solana Labs studzi emocje i twierdzi, że doniesienia są całkowicie nieprecyzyjne.

Czy smartfon Saga od Solana Labs faktycznie posiada krytyczną lukę bezpieczeństwa?

Smartfon Saga od Solana Labs miał być prawdziwym telefonem nowej generacji. To urządzenie klasy premium oparto na systemie Android, zaś telefon kierowany jest głównie do entuzjastów świata kryptowalut oraz Web3. W urządzenie wbudowano Solana Mobile Stack, czyli zestaw narzędzi i funkcji pozwalający na korzystanie z Solana dApps. Okazuje się jednak, że smartfon przeznaczony do handlu kryptowalutami może wcale nie być taki bezpieczny.

Ever wondered about the security of your Web3 devices?

Our newest exploration reveals a significant bootloader vulnerability in the Solana Phone, a challenge not just for this device but for the entire industry. Our commitment to enhancing security standards is unwavering. 🔐… pic.twitter.com/lHZ5W7hXzy

— CertiK (@CertiK) November 15, 2023

O krytycznym błędzie bezpieczeństwa poinformowała firma CertiK zajmująca się cyberbezpieczeństwem. W krótkim wideo na portalu X wyjaśniono, że hakerzy mogą zainstalować na telefonie backdoor. Jak sama nazwa wskazuje, jest to „tylne wejście”, które pozwala hakerom na dostęp do newralgicznych części systemu, takich jak np. portfel kryptowalutowy. Wideo przedstawia także, w jaki sposób hakerzy mogą szybko wyczyścić konto z bitcoinów lub innych cyfrowych aktywów.

Raport CertiK uderza w telefon od twórców SOL – firma zaprzecza oskarżeniom

CertiK stworzył raport, który ma udowadniać, że smartfon Saga od Solana Labs posiada poważne luki bezpieczeństwa. Eksperci od cyberbezpieczeństwa twierdzą, że backdoor może naruszyć najbardziej wrażliwe dane przechowywanie na urządzeniu, w tym także prywatne klucze do portfela kryptowalutowego. Według CertiK hakerzy mogą swobodnie wyczyścić portfel z cyfrowych aktywów, dlatego wzywają Solana Labs do pilnego działania.

Co ciekawe, przedstawiciel Solana Labs zaznacza, że twierdzenia CertiK są nieprecyzyjne. Dodaje on także, że udostępnione na portalu X wideo wcale nie ujawnia żadnego rzeczywistego zagrożenia dla urządzenia Saga. Według Solana Labs dokumentacja Android Open Source Project, czyli systemu Android, jasno pokazuje, że odblokowanie programu rozruchowego można przeprowadzić na szerokiej gamie urządzeń z systemem Android. Solana Labs zaznacza, że odblokowanie owego programu i instalacja hakerskiego oprogramowania jest wyjątkowo skomplikowana. Haker musiałby przejść przez kilka kroków, które wykonać można tylko po odblokowaniu urządzenia za pomocą kodu PIN lub odcisku palca.