솔라나 랩스, 사가 폰의 취약점 또는 보안 위협 부인

솔라나 랩의 모바일 수석 소프트웨어 엔지니어인 스티븐 레이버는 CertiK의 동영상에서 사가폰 사용자들에게 알려진 취약점이나 보안 위협이 발견되지 않았다고 말했습니다. 이 동영상은 사용자가 부트 로더를 잠금 해제하는 모습을 보여줍니다. 이는 많은 Android 기기에서 수행할 수 있는 작업입니다. "부트로더 잠금 해제는 기본적으로 비활성화되어 있는 사가의 고급 기능입니다. 사용자가 휴대폰 사용 방법을 선택할 수 있지만 부트로더 잠금 해제는 보안 위반이 아니며, 사용자가 명시적으로 장치 변경을 허용해야 하며 권한이 있는 사용자만 이러한 변경을 수행할 수 있습니다." 그러나 사용자 또는 공격자가 부트로더 잠금 해제를 진행하면 여러 번의 경고를 받을 뿐만 아니라 개인 키와 함께 기기가 지워집니다."따라서 이 프로세스는 사용자의 적극적인 참여나 지식 없이는 발생할 수 없습니다."라고 Laver는 말합니다. (블록웍스) 이전 뉴스에서 CertiK는 최근 솔라나 폰에서 심각한 부트로더 취약점을 발견했으며, CertiK 테스트 전문가가 단 1분 만에 휴대폰을 탈옥하여 테스트하고 몇 단계 만에 휴대폰 내의 모든 자산을 탈취하는 데 성공했습니다. 이 취약점은 안전하지 않은 "부트 로더 잠금 해제" 기능에서 비롯됩니다. 사용자의 자산을 탈취할 뿐만 아니라 디바이스에 저장된 모든 개인 데이터도 노출됩니다. 4월 초부터 2,100대 이상의 디바이스가 심각한 위험에 노출되었습니다. 취약점의 복잡성과 물리적 접근의 필요성을 감안하여 CertiK는 솔라나에 취약점을 알리고 웹3.0 사용자를 보호하고 자산을 보호하기 위한 효과적인 조치를 취할 것을 촉구하기 위해 취약점 경보를 공개적으로 발령했습니다. CertiK는 11월 15일에 취약점의 세부 사항을 분석한 동영상을 공개했습니다. 이 취약점이 솔라나 폰에만 국한된 것이 아니라는 점을 강조하며 관련 프로젝트와 개발자에게 부트로더 보호를 강화하기 위한 즉각적인 조치를 취할 것을 권고했습니다.