内容简介：区块链安全研究中心BSRC负责人称，“在公布视频前，曾多次通过各种渠道向比特派官方发出安全警示和漏洞预警，但从未得到任何明确回应。并认为比特派负责人面对漏洞实锤避重就轻，完全没有针对用户最关心的漏洞是否存在以及是否修补给予明确回应，反而讽刺善意提醒的安全研究机构是黑社会碰瓷，反映出对于用户数字资产安全的极度漠视。”今日，BSRC公布比特派APP漏洞细节和攻击原理，指出比特派不但明文存储助记词种子也明文存储助记词词库，并给出安全修补建议：1. 助记词种子需加密存储。建议正确使用密码学算法对该助记词种子进行加
区块链安全研究中心BSRC负责人称，“在公布视频前，曾多次通过各种渠道向比特派官方发出安全警示和漏洞预警，但从未得到任何明确回应。并认为比特派负责人面对漏洞实锤避重就轻，完全没有针对用户最关心的漏洞是否存在以及是否修补给予明确回应，反而讽刺善意提醒的安全研究机构是黑社会碰瓷，反映出对于用户数字资产安全的极度漠视。”今日，BSRC公布比特派APP漏洞细节和攻击原理，指出比特派不但明文存储助记词种子也明文存储助记词词库，并给出安全修补建议：1. 助记词种子需加密存储。建议正确使用密码学算法对该助记词种子进行加密之后再存储，加密密钥不能保存在本地，而是应该由用户保存。用户每次需要恢复助记词时，需要输入密钥进行解密，而不是现在这种一键从本地恢复的简单模式。2. 增强APP运行环境安全。首先需要增强APP的代码保护，通过DEX加壳，混淆等安全防护措施增加代码逆向的难度。其次，需要增强运行环境的检测，禁止APP在模拟器，虚拟机，或ROOT设备上的正常使用。
剩余 276
以上所述就是小编给大家介绍的《BSRC公布漏洞细节，称比特派的回应“漠视用户安全”》，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持！
猜你喜欢:
- 如何做好漏洞管理的漏洞修复工作
- 漏洞预警 | ThinkPHP5远程命令执行漏洞
- 漏洞预警 | MetInfo最新版本爆出SQL注入漏洞
- 通过关键字获取漏洞平台最新漏洞信息
- [浏览器安全漏洞一] dll劫持漏洞
- 宝塔漏洞 XSS窃取宝塔面板管理员漏洞高危
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
