研究人员发明了加密钱包 消除了全班同学的漏洞
研究人员发明了一种新型硬件钱包,旨在消除影响现有设计的各种漏洞。
周四,麻省理工学院CSAIL的一位学者发表了一篇论文(。PDF),其中记录了新钱包的工作原理。
由于其巨大的攻击面,计算机不能被视为万无一失的安全选项。正如我们中的一些人正在转向基于硬件的身份验证和认证方法(例如物理YubiKey设备),从长远来看,硬件解决方案可能是更好的安全选项。
在2018年的Bitfi马戏团中,欣喜的安全研究人员让支持者约翰迈克菲完成了证明“牢不可破”的加密货币钱包确实很容易被破解的任务,这只是冰山一角的表面。
此后,在Trezor钱包中发现了漏洞。在报告中,有一些攻击方法可以用来伤害同一个供应商和竞争对手Ledger,ShapeShift必须解决硬件相关的安全问题。
麻省理工学院CSAIL认为,它可以解决影响加密货币安全性的松散安全问题。本文的研究生和主要作者Anish Athalye与一个研究团队合作开发了“公证人”,这是一个USB格式的钱包。研究人员声称,“影响现有钱包的各种错误都被消除了”,交易批准的整体安全性也可以得到增强。
通过税收减免使公证人与众不同的是一套硬件故障保险,旨在减轻成功的网络攻击。被称为“基于重置的切换”,当用户在一个应用程序和另一个应用程序之间切换时,钱包会重置CPU、内存和其他硬件组件。
麻省理工学院表示:“这种方法的目标是使应用程序之间的相互隔离更强,这样,如果单个应用程序被黑客攻击或易受攻击,钱包中应用程序的安全性就不会受到威胁。
基于重置的交换旨在通过改变设备的基础设施来充当多计算机系统,从而消除漏洞类别的威胁。公证人在一个系统上运行管理代码,在另一个系统上运行应用程序——因此,当任务切换发生时,管理控制台在启动另一个应用程序之前完全重置应用程序计算机。
通过使用物理上独立的片上系统(SoC),这可以消除像Rowmaham这样的威胁。
研究小组表示,由于复位切换,可以避免内存错误,尤其是那些涉及易受攻击的内存保护单元(MPU)的错误。不使用微处理器本身,支持物理分离域和复位。
钱包旨在避免的另一种漏洞是系统调用错误,当单个应用程序被授予读取内核内存的权限时,就会触发该错误。
“公证人通过不需要任何可以读取数据的系统调用来解决这个问题:应用程序在启动前加载时会提供所有数据,”研究人员说。
TechRepublic:在过去一年中,超过99%的攻击都是依靠人为错误来获得访问权限的。
软件错误也在触发线上。例如,缓冲区溢出漏洞可以由USB接口发送的数据包触发,但该团队已经尝试通过将USB相关软件隔离在系统的“安全关键”区域之外来减轻这些风险。
据研究人员称,硬件钱包不仅应该被视为存储加密货币的手段,相反,它们可能在更广泛的应用中保持价值。只要安全是硬件的核心,它就是。
阿萨莱说:“计算机是一个巨大的攻击面,有很多复杂性和大量代码。“这意味着,如果恶意行为者知道要利用哪里,他们就可以利用大量的漏洞和依赖[.].能够构建安全的硬件钱包将为如此多不同类型的应用带来更好的安全性。”
这项研究已经发表了。PDF)在麻省理工CSAIL的并行和分布式操作系统组平台上。
免责声明:本文由用户上传,与本网站立场无关。财经信息仅供读者参考,并不构成投资建议。投资者据此操作,风险自担。 如有侵权请联系删除!
-
万象汽车试驾,轻松搞定试驾。只需几步,即可开启您的驾驶体验之旅。首先,通过官网或APP预约试驾时间,选择心...浏览全文>>
-
北汽瑞翔试驾流程主要包括以下几个步骤:首先,客户到达4S店后,由销售顾问接待并了解客户需求。随后,销售顾...浏览全文>>
-
试驾MG4 EV全攻略:MG4 EV是一款主打年轻、智能与续航的纯电车型。外观时尚,车身紧凑,适合城市通勤。内饰...浏览全文>>
-
预约试驾奥迪SQ5 Sportback,可线上与线下结合操作。首先,访问奥迪官网或官方APP,选择“试驾预约”,填写个...浏览全文>>
-
红旗试驾预约通常需要以下条件:1 年龄要求:申请人需年满18周岁,部分门店可能要求20岁以上。2 驾驶证...浏览全文>>
-
特斯拉试驾全攻略试驾特斯拉前,建议提前在官网预约,选择最近的体验中心。到店后,工作人员会引导你完成基础...浏览全文>>
-
宝马预约试驾全攻略想要体验宝马的驾驶乐趣?提前预约试驾是关键。首先,访问宝马官网或使用“宝马中国”官方A...浏览全文>>
-
道郎格试驾,感受豪华与科技的完美融合。一进入车内,高端质感扑面而来,真皮座椅、精致内饰,尽显奢华。智能...浏览全文>>
-
预约奇瑞新能源试驾,新手可按以下步骤操作:1 选择车型:登录奇瑞官网或官方App,浏览新能源车型,如艾瑞...浏览全文>>
-
奔驰GLE试驾预约,开启非凡旅程。作为豪华SUV的典范,GLE集优雅设计与强大性能于一身,为您带来前所未有的驾驶...浏览全文>>
- 特斯拉试驾全攻略
- 宝马预约试驾全攻略
- 奔驰GLE试驾预约,畅享豪华驾乘,体验卓越性能
- 零跑C16试驾全攻略
- 试驾海豚,轻松几步,畅享豪华驾乘
- 奇瑞预约试驾的流程及注意事项
- 小鹏G7试驾,新手必知的详细步骤
- 如何在 IPHONE 16E 和 IPHONE 16 之间进行选择
- 这个隐藏的 ANDROID 设置可以释放大屏幕的全部潜力
- 三星 ONE UI 7 更新:比预期更早到来
- IPHONE 15 PRO 和 PRO MAX 将很快获得视觉智能
- 使用这些必备的 ANDROID 应用程序改变你的主屏幕
- PS5 PRO 销量与 PS4 PRO 竞争
- 超薄 Galaxy S25 Edge揭晓其新功能
- Android 15 QPR2 Beta 2.1 将修复与崩溃相关的问题
- Garmin 的 Fenix 7 Pro Sapphire Solar 降至 591 美元
- Galaxy S25 Ultra 的 S Pen 可能会失去蓝牙功能
- 惠普在 CES 上推出搭载 Copilot+ 的全新一体机和迷你电脑
- 首批 Galaxy S25 系列壁纸来了 但只有两张
- 1,000 马力的 911 Turbo S GT-R 与杜卡迪一较高下