A Bitfi bitcoin tárca visszavonja ‘feltörhetetlen’ állítását termékéről

A John McAfee által támogatott Bitfi bitcoin tárca augusztus 31-én adott ki egy javító közleményt a feltörhetetlennek kikiáltott termékéről.

A közleményt azok után tette a vállalat, hogy egy biztonsági szakértőkből álló csapat bizonyítékokat szolgáltatott a kriptovaluták tárolására szolgáló eszköz feltöréséről.

A többszöri sikeres hack ellenére John McAfee ismert szoftvervállalkozó és kriptoceleb továbbra is fenntartja állítását miszerint a tárca feltörhetetlen.

A Bitfi bitcoin tárca 250 000$ dollárt ajánlott fel mindannak, aki sikeresen feltöri az offline walletjét.

A bug bounty keretében azok részesülnek a pénzből, akik sikeresen eltávolítják az 50 dollár összegű előre feltöltött coinokat ami a biztonsági szakemberek körében ellentmondásosan hangzik, mivel a kiberbiztonsági közösség gyakran azonosít hibákat és bugokat, de alapelv, hogy nem használják ki azokat.

A csoport egyébként másodszor hackelte meg a készüléket de McAfee elzárkózott hogy elfogadja a bizonyítékaikat.

A cég szerint, mivel a kriptovagyon érintetlen maradt, ezért nem jogosultak az összegre.

Biztonsági kutatók szerint a bug bounty követelményei túlságosan specifikusak voltak.

“Azonnal hatállyal zárjuk a bug bounty programunkat ami érthető haragot és frusztrációt váltott ki a kutatók körében” – áll a cég közleményében, majd hozzátette, egy még nagyobb bejelentésre készül az elkövetkezendő napokban.

John McAfee ugyanakkor köti az ebet a karóhoz és továbbra is kitart a 120 dolláros kriptowallet feltörhetetlensége mellett, amit egy követőjének kérdésére ki is fejtett a Twitteren.

“Veszik mint a cukrot. És továbbra is senki sem volt képes feltörni és kiszedni a coinokat. Mivel a wallet célja a coinok tárolása, minden egyes állítólagos hack sikertelen volt. Egyértelműen feltörhetetlen.”

A biztonsági kutatók csoportja, mely magára vállalta a hack-et Alan Woodward professzort is a soraiban tudja, aki egy kiberbiztonsági szakértő a Surrey Egyetemről.

“A biztonság összetett dolog és a szélesebb publikum az eladók igazmondására hagyatkozik.”

“Ugyanakkor vannak bizonyos jelek, melyek óvatosságra inthetnek. A legrosszabb az amit a Bitfi tett állítva, hogy a készüléke feltörhetetlen: semmi sem feltörhetetlen.”

A wallet egy digitális kulcsot hoz létre két információmorzsából: egy kitalált kifejezésből és egy másik adatból, mint egy telefonszámból vagy e-mail címből egy olyan privát kulcsot hoz létre, ami minden felhasználó számára egyedi.

A Bitfi azt állítja, ezt az információt nem tárolja sehol sem, még a walleten sem, de a biztonsági kutatók képesek voltak lokalizálni azt egy cold boot attack (a módszer segítségével elektronikus információt lehet kinyerni a memóriából jóval azután hogy az törlésre került) segítségével.

-VM-

Citizen of the world. Ms. Brightside. YNWA.

Vélemény, hozzászólás?

Az email címet nem tesszük közzé.