News
Care sunt noile vulnerabilități ale senzorilor de amprentă și portofelelor cripto?
Specialiștii în securitate de la Institutul Ruhr pentru Tehnologie Software de la Universitatea din Duisburg-Essen (UDE), Germania, au descoperit o nouă tehnică revoluționară. Această metodă inovatoare permite testarea fuzz a zonelor de memorie protejate în procesoarele moderne, dezvăluind numeroase vulnerabilități în senzorii de amprentă și portofelele criptomonede.
"Software Guard Extension" (SGX) de la Intel este o tehnologie esențială folosită pentru a asigura protecția datelor sensibile împotriva utilizării neautorizate. Această tehnologie ajută dezvoltatorii să izoleze o anumită zonă de memorie de restul sistemului. Cu toate acestea, apariția de erori în aceste zone protejate nu este neobișnuită.
În colaborare cu partenerii din grupul de excelență CASA, echipa condusă de profesorul Dr. Lucas Davi a realizat progrese semnificative în analiza enclavelor SGX. Prin intermediul unei tehnici de testare fuzz îmbunătățite, cercetătorii au reușit să detecteze o serie de probleme de securitate până acum necunoscute.
Au fost identificate vulnerabilități în toți senzorii de amprentă testați și în toate portofelele cripto. Aceste probleme ar putea fi exploatate de către hackeri pentru a accesa date biometrice sau pentru a fura criptomonedele stocate.
Toate companiile au fost notificate cu privire la aceste vulnerabilități. Trei dintre aceste probleme de securitate au fost incluse în directorul CVE, accesibil publicului.
Sursa: descopera
Acest articol a fost realizat de ZappNews.ro, platformă de știri și analize din România
