Gửi bài viết tới BigCoin

Bitfi - Ví tiền số “không thể bị hack” của McAfee bị phát hiện nhiều nghi vấn

Đăng bởi: Mi_A  - 01/08/2018 - 545 lượt xem
Chia sẻ
 

Tuần trước, John McAfee đã trao thưởng 100.000 USD cho bất kỳ ai có thể hack được ví Bitfi – một thiết bị được quảng cáo là ví tiền điện tử hoàn toàn “bất khả xâm phạm” đầu tiên trên thế giới.

 

 

Bitfi thậm chí còn yêu cầu công khai quá trình đó. Điều thú vị là, khi một nhóm hackers và các nhà nghiên cứu bảo mật chấp nhận thử thách, họ đã tìm thấy một loạt các vấn đề khiến tiêu chuẩn an ninh của thiết bị này bị nghi ngờ.

Trong khi vẫn chưa ai giành được phần thưởng trị giá 100.000 USD với việc lấy cắp số tiền điện tử trị giá 50 USD bên trong, những người này đã tiếp cận theo một cách hoàn toàn khác: tháo banh nó ra. Ryan Castellucci, kỹ sư phần mềm, nhận xét rằng Bitfi dường như chính xác đến mức trần trụi nhưng những gì nó được quảng cáo – một chiếc điện thoại Android giá rẻ bị cắt đầu bẻ đuôi.

 

" Bitfi appears to be exactly what it looks like from the photos – a cheap stripped down android phone. there's some screenshots of it demanding to be connected to wifi in order to function elsewhere in @cybergibbons's feed. someone will probably have doom running on it by friday. 

— ryan castellucci (@ryancdotorg) july 29, 2018 "

 

‘Bitfi có vẻ chính xác như hình ảnh quảng cáo của nó – một chiếc điện thoại Android giá rẻ. Có một số ảnh chụp màn hình của nó đòi hỏi phải được kết nối với WiFi để hoạt động ở nơi khác trong nguồn cấp dữ liệu của @cybergibbons.’

Các nhà nghiên cứu đã tải lên một danh sách đầy đủ các thư mục được nạp vào bộ nhớ của nó (ROM) khi thiết bị được bật. Được công bố công khai thông qua Pastebin, chúng cho thấy một cái nhìn tổng quan những cài đặt mặc định trên Bitfi.

 

" Điều khó hiểu nhất là sự có mặt của một bộ phần mềm độc hại nổi tiếng với cái tên adups fota, một nền tảng phần mềm gián điệp cho đánh cắp dữ liệu, cuộc gọi, vị trí và dữ liệu ứng dụng đến máy chủ ở trung quốc 72 giờ một lần."

 

Một phần mềm lậu khác là ứng dụng Baidu đến từ Trung Quốc. Nó có tích hợp chức năng theo dõi WiFi và GPS – điều này làm cho thiết bị này trở nên hoàn hảo cho những ai yêu thích “sự riêng tư tuyệt đối”.

Cũng không có kho chứa lạnh bên trong, tất cả các khoản tiền dường như được lưu giữ trong “ví nóng”. Đây chính là phương pháp lưu trữ tiền điện tử chịu trách nhiệm cho vụ lộn xộn của CoinCheck hồi đầu năm nay.

 

 

McAfee, cố vấn của Bitfi, khẳng định cái gọi là “chiếc ví” này thực sự là một thiết bị giống như điện thoại di động giá rẻ. “Không có bộ nhớ trong,” McAfee cho biết. “Chiếc ví sẽ nhận hướng dẫn của nó cho mỗi coins từ các máy chủ của chúng tôi.”

Tính bảo mật của Bitfi dựa trên khả năng giữ tất cả các khóa bí mật và các cụm từ riêng tư an toàn – vì vậy sự thật của chiếc ví “không thể tấn công” này, về mặt kỹ thuật cũng giống như bất kỳ giải pháp ví trực tuyến nào khác.

Điều đáng báo động nhất là có vẻ như FOTA Adups và Baidu đang hoạt động và đang truyền tải thông tin trên những thiết bị này.

 

" At least the baidu and adups apps are indeed actively running on the device, including calling home to baidu and adups.

the rest of the system/vendor partitions include drivers for removed devices like the camera, tcpdump, adbd and several other debugging binaries

— oversoft (@oversoftnl) july 30, 2018 "

 

" Hầu hết phần mềm trông giống như một chiếc điện thoại MediaTek bình thường, bao gồm:

– Trình theo dõi GPS / WIFI của Baidu

– Bộ phần mềm độc hại Adups FOTA nổi tiếng

– Toàn bộ thư viện Mediatek của các ứng dụng mẫu

– Trình theo dõi, có khả năng ghi lại tất cả hoạt động trên thiết bị

Ít nhất các ứng dụng Baidu và Adups thực sự đang hoạt động rất tích cực trên thiết bị này, bao gồm cả gọi điện về nhà cho Baidu và Adups.

Phần còn lại của hệ thống / nhà cung cấp bao gồm các trình điều khiển cho các thiết bị đã bị xóa như máy ảnh, tcpdump, adbd và một số tệp nhị phân gỡ lỗi khác.”

 

Chúng tôi đã liên hệ với một trong những nhà nghiên cứu, Cybergibbons, một chuyên gia tư vấn bảo mật cho một công ty hackẻ mũ trắng. Ông đã trả lời rằng họ đã truy cập dữ liệu thông qua một chipset Mediatek được thiết bị sử dụng. Chip này, một chip eMMC 8GB, tải các thư viện vào bộ nhớ trong (ROM) khi khởi động để hỗ trợ việc chạy các ứng dụng.

 

“ Các thiết bị đang sử dụng một chipset mediatek” nhà nghiên cứu cho biết. “ thường thì trường hợp các chipset này sẽ chạy một bộ nạp mediatek trong vài giây đầu tiên khi chúng khởi động. điều này có thể được tương tác với qua usb. ”

 

Nhóm đã sử dụng một công cụ miễn phí, SP Flash Tool, để truy cập dữ liệu và đọc nó mà không gặp khó khăn gì. Cybergband đã miêu tả sơ qua quá trình trên Twitter:

“ Vấn đề là họ dường như không chịu thu nhỏ thiết bị, đó là những gì mà họ cần làm” cyberglip nói thêm. “ tất cả các công cụ bổ sung này khiến bạn có nguy cơ bị theo dõi, truy dấu và gặp phải các cuộc tấn công mạng khác.”

Tóm lại thì, trong trường hợp này, đáng lẽ ra nên loại bỏ phần mềm bloatware và các công cụ phần mềm độc hại. Thay vào đó, chúng ta lại phát hiện ra Bitfi vừa sản xuất ra một loạt các điện thoại Android và bán chúng làm ví mà không quan tâm đến việc bảo vệ dữ liệu nhạy cảm của người dùng.

Ông tiếp tục làm rõ rằng bây giờ họ tin rằng hệ thống tập tin của Bitfi là chỉ đọc, có nghĩa là bất kỳ dữ liệu được lưu trữ trên thiết bị không thể được ghi đè. Nếu các nhà nghiên cứu là chính xác, nó có nghĩa là phần mềm gián điệp có nhiều khả năng được tải trước trên ví trước khi vận chuyển – chứ không phải sau.

Chúng ta đều biết điều này có nghĩa là gì. Hiện tại đại diện Bitfi vẫn chưa đưa ra bình luận nào về vấn đề này.

Nhưng dù sao đi nữa, hãy nhớ kiếm tra kĩ trước khi đặt tiền của bạn vào bất cứ đâu. Không gì là bất khả xâm phạm!

 

Theo TheNextWeb

Chia sẻ  
  
  
  
53.33% Rating
Điểm: 2.67 / 5
6 Bình chọn

Mi_A

Là member của nhóm Core Team - Team chuyên phân tích các dự án Coins, ICO chuyên nghiệp của Bigcoinvietnam.

[Thông báo] Hợp tác chiến lược giữa BigcoinVietnam và Bvnex


BigcoinVietnam tự hào tuyên bố hợp tác với Bvnex - sàn giao dịch ĐẦU TIÊN và DUY NHẤT tại Việt Nam đã làm việc trực tiếp với 4 ông lớn gồm: Binance, Huobi, OKEx và MXC, nhằm chung tay xây dựng và phát triển cộng đồng địa phương vươn tầm thế giới.

 

Về BigcoinVietnam
Được thành lập vào năm 2017, BigcoinVietnam là một trong những công ty marketing hàng đầu trong lĩnh vực đầu tư tiền điện tử và công nghệ blockchain.

BigcoinVietnam luôn nỗ lực hết mình để phát triển cộng đồng trong và ngoài nước bằng cách tạo ra không gian crypto cho nhà đầu tư, người giao dịch tại Việt Nam và nước ngoài để cùng nhau thảo luận, trò chuyện và phát triển. Công ty sở hữu website Bigcoinvietnam.com với rất nhiều tin tức bổ ích và các bài phân tích chất lượng cùng với những nhận định cũng như đánh giá cụ thể về các dự án trên thị trường. 

Kể từ khi thành lập cho đến nay, BigcoinVietnam đã phát triển một hệ sinh thái lan toả đến khoảng 200.000 người đam mê blockchain và tiền điện tử tại Việt Nam. Ngoài ra, BigcoinVietnam đã hỗ trợ hơn 100 dự án như Qtum, Gate.io, Huobi Pro, Ankr Network, Credits, Tomochain, v.v tại Việt Nam thông qua các chiến lược marketing đa dạng.

 

Về Bvnex

Bvnex được hưởng lợi từ những thế mạnh của thị trường Việt Nam, bắt tay với các gã khổng lồ Trung Quốc - quốc gia dẫn đầu về tiền điện tử - để xây dựng sàn giao dịch số 1 tại Việt Nam.

Nhờ có nguồn vốn dồi dào, cùng đội ngũ chuyên nghiệp, đa quốc gia và giàu kinh nghiệm, Bvnex đã nhanh chóng trở thành một trong những sàn giao dịch nổi bật nhất trên thị trường. Đó là lý do tại sao nhiều ông lớn trong ngành chọn Bvnex làm đối tác chiến lược khi họ có ý định thâm nhập vào thị trường Việt Nam.

Bvnex xử lý volume hàng ngày khoảng 55 triệu USD. Sàn có hơn 30 cặp giao dịch với cốt lõi là các cặp VND. 

 

Chung tay xây dựng thị trường tiền điện tử Việt

Sàn giao dịch và cộng đồng là hai thành tố quan trọng quyết định tính sống còn của một thị trường tiền điện tử. 

Tại Việt Nam, số lượng cộng đồng hay tổ chức định hướng cộng đồng hoạt động vô cùng sôi động và phát triển nhanh chóng. Tuy nhiên, tính liên kết với các sàn giao dịch tiền điện tử trong nước vẫn chưa mạnh. Vì thế, thành viên cộng đồng thường giao dịch trên các sàn nước ngoài, thông qua nhiều bước mua bán mới có thể quy đổi crypto thành VND.

Trong khi đó, thị trường Việt vẫn có các sàn giao dịch VND uy tín, chất lượng, hỗ trợ hoàn toàn người dùng Việt nhưng chưa tiếp cận rộng rãi đến toàn bộ cộng đồng. Vì thế, chỉ số ít người dùng biết đến và hưởng lợi từ việc giao dịch mua bán crypto-VND trực tiếp trên sàn.

Tình trạng này dẫn đến thế “độc tôn” của các sàn giao dịch ngoại quốc ở thị trường quốc nội. Vì thế, người dùng Việt phải chấp nhận những sản phẩm và dịch vụ đôi khi không quá phù hợp với thị trường nước ta.

Nhận thấy rõ điều đó, Bvnex mong muốn đưa hình ảnh của sàn lan tỏa trong cộng đồng tiền điện tử Việt văn minh, sôi động mà BigcoinVietnam đang xây dựng. 

 

Khẳng định vị thế trên trường quốc tế

Bvnex tự hào là sàn giao dịch ĐẦU TIÊN và DUY NHẤT đã làm việc trực tiếp với 4 ông lớn gồm: Binance, Huobi, OKEx và MXC. 

Vì thế, người dùng có thể dễ dàng mua bán các đồng Binance Coin (BNB), Huobi Token (HT), OKB (OKB) và MX Token (MX) trực tiếp với VND trên nền tảng giao dịch của sàn.

Bên cạnh đó, các dự án IEO trên Bvnex như XPT, NOVA hay AMF đều pump gấp x3, x4 giá IEO. Qua những cú tăng giá như vậy, “hiệu ứng Bvnex” đã gây tiếng vang lớn trong cộng đồng và mang về lợi nhuận khủng cho nhà đầu tư. Cá biệt, IEO LAVA thậm chí đã x20 lần ngay sau khi lên sàn - một “điều kỳ diệu” chưa từng có ở thị trường Việt.

Với một cộng đồng hơn 20.000 người dùng Việt Nam và hơn 150.000 người dùng Trung Quốc, Bvnex là một những sàn giao dịch đang lên đáng chú ý nhất hiện nay.

 

Thông qua mối quan hệ hợp tác này, BigcoinVietnam - cộng đồng danh tiếng đã tổ chức nhiều buổi AMA, sự kiện, hoạt động quảng bá cho các dự án blockchain/crypto trong và ngoài nước và sàn giao dịch tiền điện tử Bvnex cam kết chia sẻ tài nguyên và nguồn lực để góp phần xây dựng thị trường Việt Nam lớn mạnh và văn minh, cũng như chung tay khẳng định vị thế trên trường quốc tế. Là bên tổ chức sự kiện chuyên nghiệp hàng đầu tại Việt Nam, BigcoinVietnam hứa hẹn sẽ có nhiều hoạt động thú vị khác cùng Bvnex. Các bạn nhớ đón chờ nhé!

 

Tài nguyên sàn giao dịch Bvnex

Website: https://www.bvnex.com/

Telegram Vietnamese Group: https://t.me/Bvnex_Vietnam

Twitter: https://twitter.com/bvnexcom

 

Thảo luận thêm tại:

Email: Bigcoinvietnam@gmail.com

Hotline: (+84) 972 678 963

Facebook Fanpage: + https://www.facebook.com/Bigcoinvietnam/

Telegram: https://t.me/bigcoinvietnam

Twitter: https://twitter.com/bigcoinvietnam

Youtube channel: https://www.youtube.com/channel/UCSqu48gRo3ClM71WAUgFgxQ

Chia sẻ  
  
  
  
53.33% Rating
Điểm: 2.67 / 5
6 Bình chọn