Investigadores de Ledger descubrieron una vulnerabilidad en ciertos chips Android que expone a los monederos Web3 en teléfonos móviles a riesgos de ataques físicos.
BlockBeats Noticias, el 4 de diciembre, según The Block, Ledger informó que recientemente se descubrió una vulnerabilidad en un procesador de chip ampliamente utilizado en teléfonos inteligentes Android, lo que pone en riesgo a los usuarios de wallets Web3 basadas en software si sus dispositivos son accedidos físicamente por un atacante. Su equipo Donjon descubrió que una falla de hardware puede eludir los controles de seguridad principales y así tomar el control del chip. Aunque este hallazgo no afecta a las wallets de hardware de Ledger, resalta el peligro de confiar únicamente en wallets calientes de smartphones para la seguridad de los activos digitales. El equipo examinó el chip Dimensity 7300 de MediaTek, fabricado por TSMC, para determinar si la inyección de fallas electromagnéticas podría comprometer las primeras etapas del proceso de arranque.
Utilizando herramientas de código abierto, inyectaron pulsos electromagnéticos en el ROM de arranque del chip en momentos precisos para obtener información sobre su funcionamiento e identificar rutas de ataque. Luego, el equipo logró eludir el mecanismo de filtrado en los comandos de escritura del chip y sobrescribir la dirección de retorno en la pila del ROM de arranque, permitiendo ejecutar cualquier código en EL3 (el nivel de privilegio más alto del procesador). Este ataque puede repetirse en cuestión de minutos. Ledger señaló que incluso los chips de smartphones más avanzados son vulnerables a ataques físicos y no son adecuados para proteger claves privadas, reiterando que los elementos de seguridad son fundamentales para la custodia autónoma de activos digitales. La vulnerabilidad fue reportada a MediaTek en mayo y el proveedor ya ha notificado a los fabricantes afectados.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
Las tasas de interés reales suben rápidamente, y Goldman Sachs advierte que una "presión de venta sistémica" en las acciones estadounidenses se está acumulando hacia el final del trimestre.
Goldman Sachs considera que el rápido aumento de las tasas de interés reales ya está ejerciendo una presión más directa sobre las acciones estadounidenses, siendo especialmente evidente en sectores sensibles a los tipos de interés como las acciones de baja capitalización y el sector financiero. En cuanto al flujo de capital, Goldman Sachs estima que los fondos de pensiones podrían vender alrededor de 33 mil millones de dólares en acciones al final del mes y del trimestre, mientras que los CTA podrían vender aproximadamente 5.3 mil millones de dólares en futuros del índice Russell 2000 durante la próxima semana. Para el mercado, a menos que se resuelvan los problemas relacionados con el petróleo y las tasas de interés, la narrativa de la IA es "casi irrelevante".
El dólar cae por debajo de 157 yenes; el yen se convierte en la moneda más fuerte del G-10 mientras el mercado apuesta a que el banco central suba las tasas de interés nuevamente el próximo mes.
El miércoles, el yen se fortaleció frente al dólar estadounidense, y el dólar cayó por debajo del nivel de 157 frente al yen, debido a las advertencias consecutivas del gobierno japonés sobre el tipo de cambio y el flujo de fondos de fin de trimestre que respaldaron al yen.
Se revela la escala del acuerdo de poder computacional entre Anthropic y SpaceX, que podría alcanzar hasta 84.5 mil millones de dólares, duplicando la cifra previamente divulgada.
El folleto de la IPO de Anthropic revela que la compañía firmó un acuerdo de alquiler de capacidad informática con SpaceX por un monto total de 84.5 billions de dólares, muy por encima de los aproximadamente 45 billions de dólares que SpaceX había revelado previamente en su documento de IPO. El acuerdo es válido hasta 2029 y la mayoría de sus cláusulas pueden ser canceladas con 90 días de aviso. A su vez, se estima que el gasto total de Anthropic en infraestructura de IA durante la próxima década será de al menos 518 billions de dólares.
El índice KOSPI de Corea del Sur cae un 0,3%.
Precios de las criptos
Más
