A
A

Криптобиржа Kraken обнаружила уязвимость Bitcoin (BTC)-банкоматов

Чт 30 Сен 2021 ▪ 13.45 ▪ 1 мин - автор Агата Матто

Подразделение американской криптобиржи Kraken Security Labs выявило несколько уязвимостей в широко используемом Bitcoin-банкомате General Bytes BATMtwo. Несовершенство систем устройств, по мнению разработчиков, позволяет мошенникам получить к ним доступ. Информация об этом появилась 29 сентября в блоге торговой платформы.

Исследование Kraken

Аналитики Kraken обнаружили несколько уязвимостей популярных криптобанкоматов на программном и аппаратном уровне. По данным блога криптобиржи, речь идет об аппаратах компании-производителя General Bytes. Представители Kraken обратили внимание на то, что разработчики выпустили несколько патчей для устранения незащищенности. Несмотря на это, система все равно остается уязвимой. Разработчики нашли проблемы в программном обеспечении на базе Android, которое задействовано в устройствах. Подключив USB-клавиатуру к BATMtwo, можно получить полный доступ к пользовательскому интерфейсу. Теоретически это позволило бы потенциальным злоумышленникам устанавливать приложения, копировать файлы или даже отправлять на устройство закрытые ключи.

В Kraken обратили внимание на несовершенство защиты доступа к настройкам General Bytes. Войти в систему можно при помощи QR-кода. Разработчики отметили, что один и тот же код подходит ко множеству криптобанкоматов. 

“Наша команда обнаружила, что большое количество банкоматов настроено с одним и тем же QR-кодом администратора по умолчанию, что позволяет любому подойти к банкомату и скомпрометировать его”, — отметила команда Kraken Security Labs.

Советы команды

Kraken предоставил ряд средств правовой защиты как для пользователей, так и для владельцев или операторов биткоин-банкоматов. Для пользователей Kraken советует только те банкоматы, которые находятся в магазинах с камерами наблюдения. Для владельцев и операторов General Bytes Kraken предлагает изменить код администратора, разместить банкомат в месте, где есть средства контроля безопасности, и следовать “лучшим практикам” General Bytes. 

По состоянию на конец сентября 2021 года, устройства General Bytes занимают около 30% рынка криптобанкоматов. Большинство банкоматов BATM расположены в США и Канаде, а их совокупная цифра составляет около 5300, в то время как в Европе установлено около 824 банкоматов. По мнению аналитиков, устранение недочетов поможет сохранить активы большого количества пользователей криптовалют.

Напомним, ранее в сети появилась информация о том, что Kraken оштрафовали на $1,25 млн за нелегальное предоставление пользователям из США инструментов для торговли маржинальными продуктами на базе bitcoin и других криптовалют. Представители криптобиржи не стали отрицать нарушения. 

Subscribe to our daily and weekly newsletter service to receive a digest of the latest news in the cryptosphere and never miss out on any of the Cointribune's highlights!

A
A
Агата Матто avatar
Агата Матто

Верю в светлое будущее крипты. Инвестирую с 2017 года. Делюсь опытом, своими размышлениями на тему крипты и блокчейна.

Отказ от ответственности

Высказывания и мнения, выраженные в данной статье, принадлежат исключительно автору и не должны восприниматься как инвестиционные рекомендации. Проведите собственные исследования, прежде чем принимать какие-либо инвестиционные решения.

Курс и Индексы

BITCOIN (BTCUSD) 23 199,97 $ -0.54%
ETHEREUM (ETHUSD) Ξ 1 710,87 $ -1.5%
DEFI (DEFIPERP) 3 608,10 $ -0.35%
MARKETS (ACWI) 89,83 $ -0.31%
GOLD (XAUUSD) 1 774,74 $ -0.92%
TECH (NDX) 13 207,69 $ -0.78%
CURRENCIES (EURUSD) 1,02 $ -0.64%
CURRENCIES (EURGBP) 0,842750 £ 0.07%
CRUDEOIL (USOIL) 88,52 $ 0.85%
IMM. US (REIT) 2 552,57 $ 0.23%
Процент выражает динамику за 24 часа Купить криптовалюту
Все о криптовалюте
Vous devez remplir le formulaire pour recevoir votre document
Наши партнеры
Crypto.com Logo Crypto.com Приложение для крипто-банкинга- Перейти
OVR Платформа Метавселенной- Перейти
Bybit CКрипто платформа- Перейти
Sorare Logo Sorare Платформа для торговли цифровыми спортивными активами- Перейти
Huobi logo Huobi Digital Asset Exchange- Перейти
Etoro eToro Брокер и социальная сеть для трейдеров Disclaimer : 67% розничных клиентов со счетами CFD теряют деньги Отказ от ответственности: 78% розничных клиентов со счетами CFD теряют деньги - Перейти
SandBox Logo TheSandbox Блокчейн-игра, управляемая сообществом- Перейти