Haberler 
Coin Bilgisi 
Hakkımızda 
OneKey, donanım cüzdanlarında güvenliğin yalnızca güvenlik çipiyle sağlanamayacağını belirterek çip ile kullanıcının güvendiği ekran arasındaki veri aktarım yolunu ve ürünlerin dağıtım sürecini gözden geçireceğini açıkladı.
OneKey’in kurucusu Yishi, Ledger kullanıcılarının varlık kaybı yaşadığı olayın donanım cüzdanı güvenliğine yönelik ilgiyi artırdığını söyledi. Hassas verilerin güvenlik çipi ile ekran arasında aktarılırken açığa çıkabileceğini belirten Yishi, bu nedenle “son 1 santimetre” olarak tanımladığı sürecin de incelenmesi gerektiğini ifade etti. PANews, açıklamaları ve iyileştirme planlarını 10 Ekim’de aktardı.
Yishi, 10 Ekim itibarıyla söz konusu olay nedeniyle para kaybettiğini bildiren herhangi bir OneKey kullanıcısı başvurusu almadıklarını açıkladı. Bu ifade, OneKey’in aldığı bildirimlere ilişkin şirket açıklamasını yansıtıyor.
OneKey, kurtarma ifadesini cihaz ekranında göstermeyen bir yedekleme süreci başlatmayı ve ana kart içindeki hassas iletişim yollarını şifrelemeyi planlıyor. Cüzdanı geri yüklemek için kullanılan kurtarma ifadesinin donanıma yerleştirilen cihazlar tarafından ele geçirilmesi riskini azaltmak amacıyla, şirket dahili iletişimin şifrelenmesini öncelikli olarak güçlendireceğini belirtti.
İyileştirme kapsamına ambalaj, kurtarma ifadesinin gösterildiği aktarım yolu, ana kart iletişimi, satıcıların onay süreci ve kullanıcı kimlik bilgileri de giriyor. OneKey, üretimden nakliye, depolama ve dağıtıma kadar tüm aşamalarda güvenliğin incelenmesi gerektiğini söyledi.
Bitcoin.com News, Ledger kullanıcılarının varlık kaybı yaşadığı olayla ilgili olarak şirketin Güneydoğu Asya’daki belirli bir satıcıdan ürün alan kullanıcıların kayıp bildirimlerini araştırdığını ve satıcıdan satışları ve gönderimleri durdurmasını istediğini bildirdi. Yishi’nin “son 1 santimetre” ifadesi, güvenlik çipinde bir kusur tespit edildiği anlamına gelmiyor; çip ile ekran arasındaki veri aktarım yolunun da incelenmesi gerektiği görüşünü anlatıyor.
OneKey, kullanıcılarına ürünleri resmi satış kanallarından almalarını, ambalajı ve resmi doğrulamayı kontrol etmelerini tavsiye etti. Kurtarma ifadesini ekranda göstermeyen yedekleme süreci ve ana kart iletişimindeki iyileştirmeler plan olarak açıklandı; uygulama takvimi paylaşılmadı.
Yorum 0