CertiK Mengungkap Kerentanan Utama dalam Lingkungan Eksekusi Tepercaya (TEE) untuk Perangkat Seluler

Baru-baru ini, CertiK menguji perangkat yang dilengkapi dengan dompet berbasis TEE khusus, dan menemukan sebuah kerentanan besar pada Lingkungan Eksekusi Tepercaya (TEE) untuk perangkat seluler. TEE telah lama dianggap sebagai garis pertahanan utama untuk keamanan perangkat, yang mengharuskan pengguna memasukkan kode PIN untuk mengakses dompet TEE dengan menyediakan 'mode aman' untuk pengaturan dompet di dalam perangkat. Namun, hasil pengujian CertiK menunjukkan bahwa penyerang dapat dengan mudah mengekstrak kode PIN yang tersimpan di TEE, mengakses dompet dan mendapatkan kunci pribadi untuk mencuri aset. Vendor perangkat yang diuji dengan cepat menghubungi CertiK dan memperbaiki masalah dengan brankas benih TEE di versi terbaru.CertiK menekankan bahwa pengguna Web3 harus tetap sangat waspada dan waspada terhadap kelemahan dalam penerapan langkah-langkah keamanan. Jika perlu, mereka harus mencari audit keamanan pihak ketiga yang profesional dan teknologi untuk melindungi aset mereka.