İngiltərədən olan Salim Raşid adlı 15 yaşlı məktəbli bildirib ki, o, kriptovalyutalar üçün olan məşhur USB portmanatlarından biri olan Ledger-i hack edib.
AzEDU.az Technote-yə istinadən xəbər verir ki, Raşidin tapdığı sistem boluğu sayəsində o, cihazda olan elektron imzaları saxtalaşdıra bilib.
Ledger iki işlək platanı istifadə edir. Onlardan biri texniki səviyyədə qorunur, lakin USB, düymələr və interfeyslə çalışa bilmir. İkinci plata isə əksinə bunları bacarır, lakin qorunmur. Beləliklə ikinci platanın proqram kodunda bəzi dəyişikliklər olunsa istifadəçilərin gizli açarlarını əldə etmək olar. Raşid cihazın hack prosesini video şəklində hazırlayıb və proqram kodunu GitHub servisində yerləşdirib. Raşid onu da qeyd edib ki, o, cihazın sistem boşluqları haqqında məlumatları istehsalçıya hələ 4 ay bundan öncə bildirib.
Lakin istehsalçı bu məlumatlara reaksiya verməyib. Ledger cihazının yaradıcıları isə qeyd ediblər ki, onlar bu 4 ay ərzində Raşidlə əlaqə saxlayıblar və hazırda narahatlıq üçün heç bir əsas yoxdur. İlk öncə portmanatı hack etmək üçün sistem yenilənməsini təkmilləşdirmək lazımdır. Bu, cihazı eBay və ya digər elektron ticarət saytlarından almışlara şamil olunur. Əlavə olaraq cihaz yaradıcıları Raşidin tapdığı sistem boşluqlarını aradan qaldıran sistem yenilənməsini artıq təqdim ediblər.
