巴适财经

  1. 巴适财经首页
  2. 链百科
  3. CertiK揭示移动设备可信执行环境（TEE）重大漏洞

CertiK揭示移动设备可信执行环境（TEE）重大漏洞

巴适财经••链百科•阅读 0
广告 X
OK欧意app

欧意最新版本

欧意最新版本app是一款安全、稳定、可靠的数字货币交易平台。

APP下载  官网地址

近日，CertiK对配备基于TEE的专用钱包的设备进行了测试，揭示出移动设备可信执行环境（TEE）的重大漏洞。 TEE一直被认为是设备安全的**防线，它通过在设备内提供钱包设置时的“安全模式”，要求用户通过PiN码才能访问TEE钱包。 然而，CertiK的测试结果显示，攻击者能够轻松提取存储在TEE中的PiN码，进而访问钱包并获取私钥，从而成功盗取资产。

该测试设备的厂商迅速与CertiK取得联系，并在**版本中修复了TEE种子库的问题。CertiK强调，Web3用户必须保持高度警惕，谨防安全措施的实施缺陷。在必要时，应该寻求专业的第三方安全审计和技术来保护自己的资产。

标签： /
上一篇2023-11-27
下一篇 2023-11-27

相关推荐