Back to top
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

COLDCARD’da zayıf rastgele sayı iddiası: Passphrase’li seed saldırıdan korunabilir

COLDCARD’da zayıf rastgele sayı iddiası: Passphrase’li seed saldırıdan korunabilir / Tokenpost

COLDCARD donanım cüzdanında zayıf rastgele sayı üretimiyle ilgili güvenlik sorunu gündeme gelirken, güvenlik sektöründen passphrase eklenen seed ifadesinin bu saldırıdan kaçınabileceği yönünde değerlendirme geldi.

SlowMist Yu Xian(慢雾余弦) X hesabı, COLDCARD donanım cüzdanındaki zayıf rastgele sayı güvenliği tartışmasına ilişkin paylaşımında, seed ifadesinde passphrase kullanılmışsa söz konusu saldırının bertaraf edilebileceğini belirtti.

Passphrase, cüzdan kilidini açmak için kullanılan PIN’den farklı olarak seed ifadesine ayrıca eklenen bir parolayı ifade ediyor. Paylaşımda, başlıca donanım cüzdanlarının bu mekanizmayı desteklediği aktarıldı.

COLDCARD’daki rastgele sayı sorununun kullanıcı varlıkları üzerinde gerçek bir etki yaratıp yaratmayacağı ise ek doğrulama gerektiriyor.

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

Most Popular

Other related articles

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1