Solana Phoneに重大なブートローダ脆弱性が発見される

Foresight Newsによると、CertiKによってSolana Phoneに重大なブートローダの脆弱性が発見された。CertiKのセキュリティテストの専門家は、1分以内に脱獄に成功し、わずか数ステップですべての資産を空にすることができた。この脆弱性は、安全でない「ブートローダーのロック解除」機能に起因しており、ユーザー資産を盗むだけでなく、デバイスに保存されているすべての個人データを暴露してしまう。4月上旬以降、この脆弱性のために2,100台以上のデバイスが深刻な危険にさらされている。 脆弱性の複雑さと物理的アクセスの必要性を考慮し、CertiKはSolanaに通知し、この問題に関する警告を公に発表した。CertiKは、この脆弱性がSolana Phoneに限定されるものではないことを強調し、関連するプロジェクトや開発者に対し、ブートローダ保護を強化するために早急に対策を講じるよう助言している。