Угроза безопасности криптокошельков

[garryncha]

Исследователи обнаружили две серьезные уязвимости в современных процессорах, с помощью которых злоумышленники потенциально могут получить доступ к личным данным пользователей, в том числе к приватным ключам криптовалютных кошельков. «Лазейки» были найдены в чипсетах Intel, AMD и ARM, сообщает BBC. Уязвимости получили названия Meltdown и Spectre. С помощью первой могут быть скомпрометированы ноутбуки, персональные компьютеры и интернет-серверы на базе процессоров Intel (90% всех систем в мире, по данным BBC). В свою очередь у Spectre потенциально больший охват: «лазейка» найдена в чипах смартфонов, планшетов и ПК на базе процессоров Intel, AMD и ARM. Уязвимости потенциально могут позволить злоумышленникам похитить личные данные пользователей из оперативной памяти запущенных приложений, в том числе пароли, информацию о банковских картах и приватные криптовалютные ключи. Впрочем, аналитик ABI Research отметил, что пока нельзя точно сказать, какие именно данные могут находиться под угрозой. Тем не менее после появления информации об уязвимостях «главный вопрос заключается в том, могут ли другие стороны обнаружить и потенциально использовать их». В свою очередь разработчик Bitcoin Core Джонас Шнелли отметил, что держателям биткоинов нужно проявлять бдительность и пользоваться аппаратными кошельками.

Информация с сайта: https://mining-cryptocurrency.ru/uyazvimosti-cpu-intel-amd/

[CryptoMax]

Это довольно тревожные новости, если масштабы описанной проблемы соответствуют действительности. Будем ждать развития событий. Возможно скоро появятся новости об украденных именно этим способом миллионах. Вот тогда стоит начинать бить тревогу.

[cryptopolly]

@cryptomax вроде, всё в порядке)

[Ivan Ivanov]

@cryptomax это больше оказалось похожим на вброс, что-то я не слышал, чтобы кто-то пострадал от этой проблемы.

[casio]

а зачем такие данные держать в оперативной памяти ....

[Ivan Ivanov]

@casio если программа запущена, то она в оперативной памяти находится плюс вы например сид-фразу копируете.

[garryncha]

@ivan-ivanov Насколько я понял, то тут речь идет об опубликованной недавно информации о неком секретном микропроцессоре со своей ОС, встраиваемом в большие процессоры.

[Ivan Ivanov]

@garryncha похоже на какую-то теорию заговора, вряд ли это можно было не заметить ранее.

[casio]

Участник @garryncha написал в Угроза безопасности криптокошельков:

@ivan-ivanov Насколько я понял, то тут речь идет об опубликованной недавно информации о неком секретном микропроцессоре со своей ОС, встраиваемом в большие процессоры.

ну если говорить про процессоры, то эту дыру так и не нашли еще как использовать...

[garryncha]

@casio Да это как-бы и не дырка - все так и задумано было.

[casio]

Участник @garryncha написал в Угроза безопасности криптокошельков:

@casio Да это как-бы и не дырка - все так и задумано было.

Ну когда это нашли кричали что мол дыра, чуть ли не черная ...

[garryncha]

@casio Странно что раньше информации об этом не появилось.

[casio]

Участник @garryncha написал в Угроза безопасности криптокошельков:

@casio Странно что раньше информации об этом не появилось.

про процессоры ... так это давно было, может лет пять назад...

[garryncha]

@casio О какой именно информации было известно еще пять лет назад ?

[casio]

Участник @garryncha написал в Угроза безопасности криптокошельков:

@casio О какой именно информации было известно еще пять лет назад ?

«Лазейки» были найдены в чипсетах Intel, AMD и ARM, сообщает BBC. Уязвимости получили названия Meltdown и Spectre. С помощью первой могут быть скомпрометированы ноутбуки, персональные компьютеры и интернет-серверы на базе процессоров Intel (90% всех систем в мире, по данным BBC).

[garryncha]

@casio Уязвимости Meltdown и Spectre были обнаружены вроде только в прошлом году.

[Ivan Ivanov]

@casio кричать любят, особенно о том, о чем люди почти ничего н понимают. так легче испугать.

[casio]

Участник @ivan-ivanov написал в Угроза безопасности криптокошельков:

@casio кричать любят, особенно о том, о чем люди почти ничего н понимают. так легче испугать.

а что делать тут, выкидывать свои ноутбуки из за этого ?

[Ivan Ivanov]

@casio параноики пусть выбрасывают, а нормальные люди будут работать, как и работали.

[casio]

Участник @ivan-ivanov написал в Угроза безопасности криптокошельков:

@casio параноики пусть выбрасывают, а нормальные люди будут работать, как и работали.

ну я тоже решил не выбрасывать ... как использовал так и продолжаю использовать ...