Back to top
  • 공유 Paylaş
  • 인쇄 Yazdır
  • 글자크기 Yazı tipi Boyutu
URL kopyalandı.

COLDCARD’da zayıf rastgele sayı iddiası: Passphrase’li seed saldırıdan korunabilir

COLDCARD’da zayıf rastgele sayı iddiası: Passphrase’li seed saldırıdan korunabilir / Tokenpost

COLDCARD donanım cüzdanında zayıf rastgele sayı üretimiyle ilgili güvenlik sorunu gündeme gelirken, güvenlik sektöründen passphrase eklenen seed ifadesinin bu saldırıdan kaçınabileceği yönünde değerlendirme geldi.

SlowMist Yu Xian(慢雾余弦) X hesabı, COLDCARD donanım cüzdanındaki zayıf rastgele sayı güvenliği tartışmasına ilişkin paylaşımında, seed ifadesinde passphrase kullanılmışsa söz konusu saldırının bertaraf edilebileceğini belirtti.

Passphrase, cüzdan kilidini açmak için kullanılan PIN’den farklı olarak seed ifadesine ayrıca eklenen bir parolayı ifade ediyor. Paylaşımda, başlıca donanım cüzdanlarının bu mekanizmayı desteklediği aktarıldı.

COLDCARD’daki rastgele sayı sorununun kullanıcı varlıkları üzerinde gerçek bir etki yaratıp yaratmayacağı ise ek doğrulama gerektiriyor.

<Telif hakkı ⓒ TokenPost, yetkisiz çoğaltma ve yeniden dağıtım yasaktır >

Popüler

Diğer ilgili makaleler

Yorum 0

Yorum ipuçları

Harika bir makale. Takip talep etme. Mükemmel bir analiz.

0/1000

Yorum ipuçları

Harika bir makale. Takip talep etme. Mükemmel bir analiz.
1