menu-icon
anue logo
鉅樂部鉅亨號鉅亨買幣
search icon
快訊

CertiK:行動設備可信執行環境(TEE)存在重大漏洞

金色財經 2023-11-27 11:00

金色財經報導,近日,CertiK對配備了基於TEE的專用錢包的設備進行了測試,揭示出行動設備可信執行環境(TEE)的重大漏洞。TEE一直被認為是設備安全的終極防線,它通過在設備內提供錢包設置時的「安全模式」,要求用戶通過PIN碼才能訪問TEE錢包。 然而,CertiK的測試結果顯示,攻擊者能夠輕鬆提取儲存在TEE中的PIN碼,進而訪問錢包並獲取私鑰,從而成功盜取資產。該測試設備的廠商迅速與CertiK取得聯繫,並在最新版本中修復了TEE種子庫的問題。CertiK強調,Web3用戶必須保持高度警惕,謹防安全措施的實施缺陷。在必要時,應該尋求專業的第三方安全審計和技術來保護自己的資產。

暢行幣圈交易全攻略,專家駐群實戰交流

▌立即加入鉅亨買幣實戰交流 LINE 社群(點此入群
不管是新手發問,還是老手交流,只要你想參與虛擬貨幣現貨交易、合約跟單、合約網格、量化交易、理財產品的投資,都歡迎入群討論學習!

前往鉅亨買幣找交易所優惠






Empty