ログイン/ 登録

Solana社、佐賀県携帯電話のCertiKビデオによるセキュリティ上の懸念に反論

SOL

2.09%

Kikyo

2023/11/16 10:16

従う

ソラナは、ブロックチェーンと暗号セキュリティの専門家として有名なサイバーセキュリティ企業CertiKによる脆弱性の指摘を受け、同社のSagaスマートフォンをめぐるセキュリティ上の懸念に速やかに対処した。

CertiK'の最近のビデオでは、Saga携帯電話のブートローダーの問題に関連する重大な脆弱性があり、不正なバックドアアクセスが可能になる可能性があるとしている。

Web3デバイスのセキュリティについて疑問に思ったことはありませんか？

私たちの最新の調査により、ソラナフォンのブートローダーに重大な脆弱性があることが明らかになりました。セキュリティ基準の強化に対する我々のコミットメントは揺るぎません。🔐...pic.twitter.com/lHZ5W7hXzy
- セルティック (@CertiK)2023年11月15日

CertiK'の添付ビデオのスクリーンショットには、バックドアインストール後のSolana携帯電話の画面が映っている：

ブートローダーはアンロックされており、ソフトウェアの完全性は保証されません。デバイスに保存されたデータは、攻撃者が入手できる可能性があります；

この懸念の中心は、携帯電話にバックドアをインストールし、デバイスの起動を担当する初期ソフトウェアを危険にさらす可能性にある。

CertiKは、Solana phone Sagaに、入手後1分以内に資産を譲渡できる重大な脆弱性を発見した。4月初め以来、2.100台以上のデバイスが重大な危険にさらされている。Certtikはsolanaに脆弱性を通知し、...
- ウー・ブロックチェーン (@WuBlockchain)2023年11月15日

しかし、この脆弱性がSagaに特有のものなのか、それとも他のAndroid端末にも及ぶものなのか、明確にする必要がある。

ソラナ氏が主張を否定

それに対してスティーブン・レイバーはソラナ Lab'のモバイル担当リード・ソフトウェア・エンジニアは、佐賀県のユーザーに対するセキュリティ上の脅威について反論した。

Solana社、CertiKビデオ後の佐賀県製携帯電話への「セキュリティ上の脅威」を否定https://t.co/XgVpLCLYyj
- プーヤ (@pouya02313047)2023年11月15日

同氏は、CertiKが強調したブートローダーのアンロックは、Sagaを含む多くのAndroidデバイスの標準機能であることを明らかにした。

彼は、この高度なオプションはデフォルトで無効になっており、一般ユーザーの安全を確保していると強調した。

スティーブンはそう表現した：

"...CertiKのビデオは、Sagaの所有者に対する既知の脆弱性やセキュリティ上の脅威を明らかにしていない。ビデオは、ユーザーがブートローダーのロックを解除しているところを映しているが、これは多くのアンドロイド・デバイスで可能なことである；

Android'オープンソースプロジェクトのドキュメントブートローダーのロックとアンロックの機能を説明し、アンロックにはユーザーの明示的な同意が必要で、その結果、不正アクセスに対する安全策であるデバイスの完全消去が行われる。

彼はこう付け加えた：

「ブートローダーのアンロックは Saga の高度な機能であり、デフォルトでは無効になっています。しかし、ブートローダーのアンロックはセキュリティの脆弱性ではありません。ユーザーは、自分のデバイスにそのような変更を加えることを明示的に許可する必要があり、そのような変更は、その携帯電話の承認されたユーザーによってのみ行うことができます。つまり、ユーザーの積極的な参加や認識なしに行えるプロセスではないのだ；

CertiKのビデオでは、携帯電話のウォレットからビットコインが流出する可能性が示されていたが、Sagaのセキュリティフレームワークの重要な要素であるSeed Vaultの使用は紹介されていなかった。

ソラナラボは2022年6月にSeed Vault技術を統合し、プロセッサのセキュアな動作モードから専用のセキュア・エレメントまで、デバイスの最もセキュアなコンポーネントを活用することで、セキュアなトランザクション署名のための強固な環境を提供している。