搜索

[20063] 2018-08-16_你以为最安全的数字货币钱包，就这样被秒破了

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-08-16_你以为最安全的数字货币钱包，就这样被秒破了 你 以 为 最 安 全 的 数 字 货 币 钱 包 ， 就 这 样 被 秒 破 了 K C o n   黑 客 大 会   2 0 1 8 - 0 8 - 1 6 转 载 转 载 | 链 闻 C h a i n E v e n t 但 是 ， 在 上 个 月 看 雪 学 院 召 开 的   2 0 1 8   安 全 开 发 者 峰 会 上 ， 来 自 网 络 安 全 企 业 知 道 创 宇 先 进 技 术 部 总 监 、 4 0 4   实 验 室 成 员 胡 铭 德 ， 三 下 五 除 二 就 把 目 前 最 为 主 流 应 用 的 包 含 国 内 和 国 包 的 硬 件 钱 包 破 解 了 遍 。 国 外 某 硬 件 钱 包 遭 现 场 破 解 现 场 破 解 演 示 清 晰 表 明 ， 硬 件 钱 包 不 能 保 证 硬 件 钱 包 不 能 保 证   1 0 0 %   安 全 ， 安 全 ， 比 如 某   G e e k   获 取 你 的 硬 件 钱 包 即 使 不 知 道 你 的 私 钥 ， 也 有 可 能 暴 力 破 解 ， 底 层 协 议 、 芯 片 特 性 等 都 可 能 是 硬 件 钱 包 被 突 破 的 原 因 。 随 着 区 块 链 技 术 、 数 字 货 币 的 火 速 发 展 ， 电 子 货 币 钱 包 已 经 成 为 日 常 交 易 中 必 不 可 少 的 工 具 。 尤 其 是 硬 件 钱 包 ， 其 作 为 冷 钱 包 的 一 种 ， 将 数 字 资 产 私 钥 单 独 储 存 在 芯 片 中 ， 与 互 联 网 相 互 隔 离 。 大 部 分 用 户 因 此 相 信 ， 他 们 能 够 通 过 这 类 钱 包 更 为 安 全 地 存 储 自 己 的 数 字 资 产 。
此 外 胡 铭 德 还 当 场 披 露 了 一 个 很 通 用 的   u s b   漏 洞 ， 其 存 在 于 某 知 名 厂 商 的 芯 片 组 ， 利 用 这 个 漏 洞 ， 恶 意 黑 客 可 以 提 权 ， 获 取 敏 感 信 息 ， 甚 至 把 木 马 导 入 ， 还 可 以 把 调 式 门 打 开 、 更 改 手 机 号 。 这 个 漏 洞 不 光 针 对 钱 包 ， 对 手 机 上 装 的 微 信 、 支 付 宝 等   A P P   都 是 一 样 的 。 据 统 计 ， 该 芯 片 在   2 0 1 7   年 市 场 份 额 高 达   2 1 . 3 % ， 漏 洞 影 响 力 极 大 。 然 而 ， 除 了 这 些 已 经 被 披 露 、 被 破 解 的 硬 件 钱 包 ， 在 数 字 货 币 钱 包 领 域 ， 还 有 更 多 的 安 全 威 胁 。 就 在   8   月   2 5   日 ， 胡 铭 德 将 与 知 道 创 宇   4 0 4   实 验 室 另 外 两 位 安 全 研 究 员 付 鹏 飞 、 孙 浩 然 一 起 ， 登 上   K C o n   黑 客 大 会   2 0 1 8   的 讲 台 ， 带 来 更 多 关 于 数 字 货 币 钱 包 的 安 全 性 分 析 。 K C o n   官 网 公 布 的 议 题 介 绍 K C o n   官 网 介 绍 显 示 ， 该 议 题 是 看 雪 开 发 者 峰 会 的   2 . 0   版 本 ， 将 添 加 大 量 新 内 容 ， 在   K C o n   黑 客 大 会   2 0 1 8   现 场 首 次 公 开 ， 在 硬 件 钱 包 安 全 性 分 析 新 添 加 一 些 厂 家 。 同 时 对 于 手 机 上 的 软 件 钱 包 的 安 全 性 ， 在 国 内 首 次 披 露 一 些 新 的 攻 击 手 同 时 对 于 手 机 上 的 软 件 钱 包 的 安 全 性 ， 在 国 内 首 次 披 露 一 些 新 的 攻 击 手 法 ， 并 且 会 在 钱 包 安 全 上 提 出 该 团 队 的 一 些 改 进 策 略 和 意 见 法 ， 并 且 会 在 钱 包 安 全 上 提 出 该 团 队 的 一 些 改 进 策 略 和 意 见 。 议 题 以 实 战 为 主 ， 分 析 对 象 都 是 国 内 外 一 些 主 流 钱 包 ， 同 时 会 从 一 些 独 特 的 视 角 ， 发 掘 一 些 有 意 思 的 研 究 成 果 。 知 道 创 宇   4 0 4   区 块 链 安 全 研 究 团 队 从   2 0 1 8   开 始 关 注 钱 包 安 全 ， 经 过 一 段 时 间 的 研 究 取 得 很 多 有 趣 的 研 究 成 果 ， 希 望 在 K C o n   黑 客 大 会 分 享 并 为 数 字 货 币 钱 包 的 安 全 尽 一 份 力 。   在 该 团 队 看 来 ， 为 了 快 速 抓 住 风 口 、 占 领 市 场 ， 钱 包 厂 商 正 以 不 可 思 议 的 速 度 推 出 他 们 的 产 品 ， 而 钱 包 在 软 件 和 硬 件 上 的 设 计 都 极 具 复 杂 性 ， 非 安 全 相 关 人 员 设 计 很 容 易 出 现 安 全 隐 患 。 厂 商 需 要 全 面 掌 握 安 全 特 性 ， 以 及 更 为 广 泛 的 攻 击 面 ， 这 样 才 能 打 造 更 加 安 全 可 靠 的 数 字 货 币 钱 包 。 据 悉 ， K C o n   黑 客 大 会 是 由 知 道 创 宇 出 品 的 ， 追 求 干 货 有 趣 的 黑 客 大 会 。 从   2 0 1 2   年 起 ， K C o n   黑 客 大 会 已 经 成 功 举 办 了
6   届 ， 目 前 已 成 为 中 国 网 络 安 全 圈 最 年 轻 、 最 具 活 力 与 影 响 力 的 前 沿 网 络 安 全 攻 防 技 术 交 流 平 台 。 K C o n   2 0 1 8   将 于 将 于   8   月 月   2 4 - 2 6   日 在 北 京 召 开 ， 现 已 进 入 购 票 最 后 阶 段 ， 想 一 睹 当 今 数 字 货 币 钱 包 安 全 现 状 以 及 日 在 北 京 召 开 ， 现 已 进 入 购 票 最 后 阶 段 ， 想 一 睹 当 今 数 字 货 币 钱 包 安 全 现 状 以 及 关 注 网 络 安 全 的 朋 友 们 ， 抓 住 最 后 的 购 票 机 会 吧 。 关 注 网 络 安 全 的 朋 友 们 ， 抓 住 最 后 的 购 票 机 会 吧 。 扫 描 右 侧 二 维 码 扫 描 右 侧 二 维 码 或 访 问 官 网 购 票 或 访 问 官 网 购 票 k c o n . k n o w n s e c . c o m 阅 读 原 文 演 讲 日 门 票 演 讲 日 门 票 2 0 4 8 元 * 限 6 0 0 人 学 生 票 学 生 票 4 1 0 元 （ 需 提 供 相 关 证 明 ） * 限 1 0 0 人 T o B e A H a c k e r 安 全 进 阶 培 训 安 全 进 阶 培 训 9 8 0 0 元 * 限 3 0 人 H e l l o W o r l d   安 全 入 门 引 导 培 训 安 全 入 门 引 导 培 训 购 演 讲 日 门 票 同 步 申 请 即 可 * 限 1 0 0 人

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理