wat ineenstorting en spectre flaws beteken vir crypto
het onlangs leaked rekenaar vulnerabilities ineenstorting en spectre bied nog 'n ander herinnering van hoe harde die digitale ouderdom maak dit te hou private inligting selfs cryptocurrency private sleutels veilig
unveiled woensdag die widespread hardeware vulnerabilities simultaneously impak intel arm en amd rekenaar chip wat krag die groot meerderheid van die wêreld s rekenaars selfoon toestelle en servers maak dit moontlik te steel private data so 'n soos passwords finansiële inligting of net oor enigiets stored op 'n toestel wat gebruik 'n van hierdie chip
waar hierdie is belangrik vir cryptocurrency in name is hackers kan potensieel gebruik die spesifieke aanval vector te knippie die private sleutels wat laat users te beheer hul bitcoins op die blockchain
gewilde mechanics genoem dit 'n horrific fout contending dit s harde te nul in op die die meeste iewers deel van hierdie fout terwyl 'n informational bladsy authored deur sekuriteit researchers kommentaar wat jy weer die meeste seker impacted deur die fout
en al daar s geen getuienis wat 'n passwords het is gekompromitteer kundiges sê dit wouldn t wees verrassende indien hackers of die nsa het is exploiting die aanval
indien jy weer reeds volgende die beste practices vir cryptocurrency stoor dan jy weer waarskynlik boete maar indien nie of indien jy weer 'n newer user kundiges sê dit s belangrik te hou private sleutels op 'n veilig toestel
'n beter veilig as jammer gesê: bitcoin kern developer bryan biskop vertel toe te voeg
'n attacker wat het kennis van 'n sufficiently kragtige vulnerability kan theoretically werking jou cpu te openbaar geheim data so 'n soos private sleutels gebruik te beheer jou bitcoin
dit s belangrik te nota wat die advies te stoor private sleutels op 'n veilige toestel is niks nuwe crypto developers het lank gewaarsku teen storing private sleutels op laptops of ander toestelle wat interact met die internet
maar die redes waarom kan nie wees voor die hand liggend vir newer users selfs al bitcoin en ander cryptocurrencies is veilige protocols hulle moet interact met die oop internet en gereelde rekenaars in kort storing private sleutels sodat naby te die internet kan potensieel bloot te stel users te hacks en diefstal
en die nuwe cpu vulnerabilities maak die situasie selfs erger soos 'n ketting van aksies kan lei te fout en compromis
indien die beskerm geheue probleem is reële dan 'n browser plugin of selfs 'n webwerf kan toegang tot jou private sleutels gesê: bitcoin kern contributor jonas schnelli
die vol besonderhede van die kwessie aren t nog publiek sodat dit s unclear wat die akkurate aanval vectors is nog steeds ander voorgestel 'n soortgelyke impak kon wees waarskynlik
te kry getref deur hierdie aanval al jy sou het te doen is kliek 'n skakel deur ongeluk en miskien jy einde up op 'n webwerf wat dien 'n slegte advertensie met die malware kode wat steel jou data biskop bygevoeg
en terwyl hierdie scenarios kan klank ver fetched die meeste van vandag s malware prooi op soortgelyke vulnerabilities wat het nog te wees patched dit s net onmoontlik te weet wat en toe hulle ll eintlik getref
bedryfstelsel stelsel fixes is nou beskikbaar wat users moet gebruik te pleister up hul vensters mac en linux toestelle maar vir cryptocurrency users die 'n beter opsie is nie te stoor private sleutels op 'n internet verbind toestel op al 'n aanbeveling gemeenskaplike ver voordat hierdie name vulnerability
'n opsie is te stoor private sleutels op 'n sodat genoem hardeware beursie so 'n soos ledger of trezor die klein toestelle kan nie wees baie soos maklik te gebruik maar hulle is meer veilige in wat hul nie verbind te die internet
pavol rusnak cto van satoshilabs die maatskappy agter trezor gegaan soos ver soos te argumenteer gebruik 'n hardeware beursie is nou meer belangrik as ooit terwyl ethereum developer lefteris karapetsas quipped ek verbintenis spectre en ineenstorting is die die beste ding wat kon het gebeur vir cryptocurrency koue beursie besighede
ruil skat troves
buite solo consumer toestelle 'n baie groter meer verontrustend teiken is cryptocurrency exchanges en besighede wat stoor cryptocurrency private sleutels vir miljoene van users op keer
sommige cryptocurrency exchanges gebruik wolk hosting dienste so 'n soos amazon web dienste en google wolk te loop hul websites eerder as spin up hul eie servers
terwyl hierdie platforms maak websites makliker te beheer hulle is veral kwesbare te hierdie aanvalle 'n hacker kon theoretically spin up 'n bediener gebruik die dieselfde hardeware soos 'n cryptocurrency startup loop bedrywighede op so 'n 'n wolk platform en skielik het toegang tot te al van hul data
in die crypto wêreld 'n hacker kon hypothetically gebruik hierdie aanval vector te steel private sleutels
op die 'n hand baie van die die meeste gewilde wolk platforms vinnig unrolled fixes op die ander hand researchers bekommerd wees wat diep rooted vulnerabilities kon spawn unfixed variants met moontlik lingering effekte te kom
bitcoin in die donker beeld via