Solana dementiert "Sicherheitslücke" im Saga Phone
Das Entwicklungsteam von Solana, Solana Labs, hat Behauptungen von bestehenden Sicherheitslücken im Web3-Mobiltelefon Saga Phone zurückgewiesen.
<img width="800" height="450" src="https://cdn.finst.com/marketing/news/en/acd-news/solana-denies-security-breach-in-saga-phone.png" alt="Solana dementiert "Sicherheitslücke" im Saga Phone">
Das Entwicklungsteam von Solana, Solana Labs, hat Behauptungen von bestehenden Sicherheitslücken in der Web3-Mobiltelefon Saga Phone zurückgewiesen. Am Mittwoch wies das Blockchain-Sicherheitsunternehmen CertiK auf Verwundbarkeiten im Code des Saga Phones hin. Dadurch scheint es Angreifern möglich zu sein, eine Hintertür auf dem Gerät zu installieren und sensible Daten zu übernehmen. Der genaue Prozess wurde in einem Beitrag auf X gezeigt.
Es ist unklar, ob dies speziell eine Schwachstelle des Saga-Handys oder von Android-Geräten im Allgemeinen ist. Die Mitglieder von Solana Labs behaupten jedoch, dass die Verwundbarkeit unter normalen Bedingungen nicht erneut erstellt werden kann. "Das Entsperren des Bootloaders" wird standardmäßig durchgeführt. Um die Verwundbarkeit auszunutzen, müssten Benutzer oder Angreifer Einstellungen vornehmen, die das Gerät bereinigen. Auch würden biometrische Daten des Nutzers benötigt.
Die gezeigten Ereignisse stellen keine realistische Bedrohung für die Sicherheit der Saga-Nutzer dar, erklärte ein Solana-Mitglied. Saga ist ein auf Android basierendes Smartphone mit Web3-Funktionen, das für die Solana-Blockchain entworfen und entwickelt wurde.