Solana zaprzecza istnieniu luki bezpieczeństwa w Saga Phone
Zespół Solany, Solana Labs, odrzucił oskarżenia dotyczące istniejących luk bezpieczeństwa w mobilnym telefonie Saga Phone oparty o Web3.
Zespół deweloperski Solany, Solana Labs, odrzucił zarzuty dotyczące istniejących luk bezpieczeństwa w mobilnym telefonie Saga Phone opartej na Web3. W środę firma CertiK, zajmująca się bezpieczeństwem łańcucha bloków, zwróciła uwagę na podatności w kodzie telefonu Saga. Dzięki temu możliwe jest podobno, że atakujący mógłby zainstalować backdoor na urządzeniu i przejąć wrażliwe dane. Dokładny proces pokazano w poście na X.
Nie wiadomo, czy to konkretnie luka w Saga Phone, czy w urządzeniach z Androidem ogólnie. Jednak członkowie Solana Labs twierdzą, że podatność nie może zostać odtworzona w normalnych warunkach. „Odblokowanie bootloadera” jest wykonywane standardowo. Aby wykorzystać podatność, użytkownicy lub atakujący musieliby wprowadzić ustawienia powodujące wyczyszczenie urządzenia. Ponadto potrzebne byłyby dane biometryczne użytkownika.
Prezentowane zdarzenia nie stanowią realistycznego zagrożenia dla bezpieczeństwa użytkowników Saga, jak wyjaśnił jeden z przedstawicieli Solany. Saga to smartfon oparty na Androidzie z funkcjami Web3, zaprojektowany i opracowany dla blockchain Solana.
