Solana Labs社、佐賀県の携帯電話に対する脆弱性やセキュリティ上の脅威を否定

Solana Labsのモバイル・プリンシパル・ソフトウェア・エンジニアであるSteven Laver氏によると、CertiKのビデオは、Saga携帯電話のユーザーにとって既知の脆弱性やセキュリティ上の脅威を明らかにするものではないという。ビデオでは、ユーザーがブートローダーのロックを解除する様子を映しているが、これは多くのAndroid端末で可能な操作だ。 ブートローダーのロック解除はSagaの高度な機能で、デフォルトでは無効になっています。しかし、ブートローダーのアンロックはセキュリティ違反ではありません。"ユーザーは明示的にデバイスへの変更を許可する必要があり、権限のあるユーザーだけがこれらの変更を行うことができます。 しかし、ユーザーや攻撃者がブートローダーのロック解除を進めると、複数の警告が表示されるだけでなく、（秘密鍵とともに）デバイスが消去される。"したがって、このプロセスはユーザーの積極的な関与や知識なしには起こりえない。"とレイバー氏は述べた。(ブロックワークス) 以前のニュースでは、CertiKは最近、Solana Phoneに致命的なブートローダの脆弱性を発見した。CertiKのテスト専門家は、わずか1分でこの携帯電話のジェイルブレイクとテストに成功し、数ステップでその中のすべての資産を略奪した。 この脆弱性は、安全でない「ブートローダーのアンロック」機能に起因する。ユーザーの資産を盗むだけでなく、デバイスに保存されているすべての個人データも暴露される。4月上旬以来、2100台以上のデバイスが深刻な危険にさらされている。 この脆弱性の複雑さと物理的なアクセスの必要性を考慮し、CertiKはSolana社にこの脆弱性を通知し、Web3ユーザーを保護し、資産を保護するための効果的な対策を講じるよう促すため、脆弱性警告を公に発表した。 CertiKは11月15日、脆弱性の詳細を分析したビデオを公開した。脆弱性はSolana Phoneに限ったことではないことを強調し、関連するプロジェクトや開発者に対し、ブートローダ保護を強化するために早急に対策を講じるよう勧告している。