区块链新闻
-
MPC引爆信息安全全生态
区块链是一种链式结构,是将数据块遵循时间顺序组合并与密码学、共识机制、智能合约等技术结合所形成的一种去中心化的公共账簿技术。区块链技术极大限度弥补了传统技术数据容易被篡改盗用和真实性不足等问题,可以...
-
Eunex——专注造星，投资首选
如今虚拟货币投资的热潮持续高涨,曾辉煌一时的老牌虚拟币交易所Eunex,在历经一段时间的浮沉后,凭借其管理团队的坚韧不拔与志高气扬卷土重来,再度回到一线交易所行列,单日交易量近乎突破百亿,迅速成为圈中热话。 ...
-
姚前：基于区块链的信息基础设施建设潜力可期
今日，国务院参事室研究员、前中国人民银行数字货币研究所所长姚前发文《区块链建设在疫情防控中的作用和价值》。文中提到，相较于已趋于饱和的铁道、公路、机场、港口、电力等传统基础设施建设，5G、人工智能、...
区块链应用创新
-
ATK全球震撼开启，文娱产业重获新生
2020年初，随着一场新冠肺炎的全球蔓延，实体行业遭遇经营压力和瓶颈。然而，疫情之下，区块链行业却逆势增长，有统计数据显示，2020年2月，全球披露的区块链应用项目明显增多，环比增长27.6%。区块链技术应用的...
区块链技术创新
-
南卡罗来纳州参议院将区块链视为关键的新兴技术
南卡罗来纳州参议院通过了一项决议，承认区块链技术的潜力。 该州对新兴技术的新推动 该法案被称为“参议院决议案，以承认新兴的区块链技术的重要性，并呼吁南卡罗来纳州的居民加入以鼓励在我们州...
ShapeShift解决了KeepKey硬件钱包漏洞报
发布时间：2019/08/08 区块链新闻 浏览：699
Cryptocurrency交换和硬件钱包生产商ShapeShift解决了最近的KeepKey硬件钱包漏洞指控。
ShapeShift通过其负责任的披露计划在8月4日发布的一篇媒体帖子中回应了一个据称的漏洞。根据该公告，该公司在5月1日通过该计划收到了一份漏洞报告，其中描述了研究人员认为的硬件漏洞。
所谓的漏洞将允许攻击者通过监视所谓的旁道攻击中的显示器的功率波动来读取钱包屏幕上的内容。如果攻击者在屏幕上显示敏感信息时监控功率水平，那么表面上可能会让他们有机会从设备中窃取资金。
ShapeShift指出，为了获得对屏幕上显示的敏感信息的访问，攻击者需要物理访问设备，并在显示信息时使用示波器(或类似仪器)准确监控KeepKey的能耗。
ShapeShift解释说，由于这个涉嫌漏洞需要物理访问，因此可以采用更简单的方式获取信息：“相比之下，在他们设置KeepKey或在初始化的房间内安装一个隐藏的摄像头时，只需俯视他们的肩膀就可以轻松窃取某人的恢复短语。”
ShapeShift指出，旁道攻击需要物理访问，专用设备，硬件技能和数据统计分析，才能根据显示器的能耗得出显示的内容。此外，它声称，即使满足所有这些要求，解释数据仍然非常困难：
“由于KeepKey中的显示较大，一次显示多个恢复短语单词。这使得根据屏幕使用的功率识别单个单词(以及单词的顺序)要困难得多。“