"Vulnerabilità Critica nel Portafoglio iOS di Uniswap: Attenzione alla Sicurezza Fisica del Dispositivo"

Giorno: 10 gennaio 2025 | Ora: 03:44 Il 10 gennaio, il team di sicurezza ScaleBit, appartenente a BitsLab, ha segnalato un grave vulnerabilità presente nel portafoglio iOS di Uniswap. Questa falla, denominata "accesso non autorizzato alla frase seed", consente a un aggressore con accesso fisico al dispositivo di bypassare il meccanismo di autenticazione del portafoglio e accedere direttamente alla frase seed memorizzata nel dispositivo. La causa di questo problema risiede in difetti nel design del sistema di archiviazione e accesso della frase seed, che non è adeguatamente protetta da crittografia a livello applicativo, e nelle condizioni irragionevoli che attivano la pagina di ripristino. Attualmente, la vulnerabilità è ancora presente nell'ultima versione del portafoglio Uniswap (Versione 1.42), esponendo gli utenti a rischi potenziali. Pertanto, è fondamentale che gli utenti prestino particolare attenzione alla sicurezza fisica del proprio dispositivo, evitando di rivelare la password di sblocco o di prestare il dispositivo a terzi. https://www.panewslab.com/zh/sqarticledetails/kr0jzp2u.html