Главное изменение в новой версии — YubiKey постепенно превращается из инструмента аутентификации в средство подтверждения конкретных цифровых действий. 💡 Разбираемся, что изменилось: 1. Подтверждение важных действий Версия 5.8 получила предварительную поддержку аппаратно защищённых цифровых подписей. В будущем совместимые сервисы смогут использовать YubiKey для подтверждения документов, платежей и других критически важных операций. 2. Более удобная работа с ключами доступа Благодаря поддержке стандарта CTAP 2...
CrypToro.Ru
⚠️ Осторожно, фишинг
! 9 сентября подписчикам рассылки Trezor начали приходить письма с темой Critical Security Alert: STM32 Entropy Vulnerability — «Критическое предупреждение об уязвимости энтропии STM32». Получателей предупреждают о якобы обнаруженном заводском дефекте микроконтроллеров. По версии авторов письма: 🧳 проблема затрагивает каждое четвёртое устройство; 🧳 некоторые seed-фразы содержат всего 40 бит энтропии; 🧳 владельцам необходимо срочно проверить свой кошелёк. Для этого предлагают нажать кнопку Check to see if you’re affected и открыть специальный «инструмент проверки»...
❓Вы настроили защиту
❓Вы настроили защиту. Но работает ли она до сих пор? В истории со взломом аккаунта SEC многофакторную аутентификацию отключили не из-за халатности. Сначала это было временное решение проблемы со входом. Доступ восстановили, а защиту обратно не включили — и несколько месяцев этого никто не замечал. Так работает дрейф настроек безопасности: первоначально защищённый аккаунт постепенно становится уязвимее, хотя его владелец не принимал сознательного решения ослабить защиту. Произойти это может по вполне обычным причинам: 1...
Взлом, который начался за полгода до самой атаки
9 января 2024 года в официальном аккаунте X Комиссии по ценным бумагам и биржам США (SEC) появился долгожданный для крипторынка пост: регулятор якобы одобрил спотовые биткоин-ETF. Биткоин подорожал более чем на $1 000. 😱 Но вскоре SEC сообщила, что аккаунт взломан, а публикация была фальшивой. После опровержения курс упал более чем на $2 000. Казалось бы, за атакой на американского регулятора должна стоять сложная техническая операция. 💡 В действительности всё было гораздо проще. Один из...
