Злоумышленники использовали уязвимость в браузерном расширении криптовалютного кошелька Trust Wallet для кражи $170 тыс. у клиентов сервиса. Сообщение об этом опубликовали разработчики криптокошелька, пообещавшие возместить ущерб.

Источник изображения: Pixabay

В ноябре прошлого года была обнаружена уязвимость в WebAssembly-модуле библиотеки Wallet Core, которая используется расширением Trust Wallet для браузеров. Несмотря на то, что разработчикам удалось оперативно устранить уязвимость, они также выявили два эксплойта, которые использовались злоумышленниками для кражи средств. Анализ показал, что проблема затрагивает кошельки, которые были созданы с помощью расширения Trust Wallet в период с 14 по 23 ноября 2022 года.

«Несмотря на все наши усилия, мы обнаружили два потенциальных эксплойта, что привело к потере $170 тыс. на момент атаки. Стремясь к прозрачности и защите пользователей, мы хотим заверить клиентов, что возместим соответствующие убытки от взлома из-за уязвимости и уже запустили процесс возмещения средств пользователям, затронутых проблемой», — говорится в сообщении разработчиков Trust Wallet.

Пользователи кошельков, которые были импортированы из мобильного приложения, не затронуты проблемой. В сообщении разработчиков сказано, что им известен список пострадавших кошельков, а их владельцы уже получили соответствующие уведомления и в скором времени средства им будут возмещены.

Компания Cloudflare представила инструменты для повышения безопасности мобильной связи: виртуальную карту Zero Trust SIM и платформу Zero Trust for Mobile Operators для мобильных операторов.

Источник изображения: BiljaST / pixabay.com

Инструмент Zero Trust SIM начнёт работать в США — это карта eSIM, которую можно активировать на устройствах под управлением iOS и Android. Она привязывается к конкретному устройству, что снижает риск мошеннической атаки с подменой номера, а телефон становится дополнительным фактором безопасности наряду с аппаратными ключами. Проходящие через организованное таким образом подключение данные защищаются на уровне мобильной сети: DNS-запросы производятся через шлюз Cloudflare, который обеспечивает DNS-фильтрацию.

Платформа Zero Trust for Mobile Operators ориентирована на мобильных операторов, которые получат возможность предлагать абонентам услуги Cloudflare Zero Trust — это направление, возможно, станет приоритетным для компании наряду со службой WARP, которая была запущена по freemium-модели три года назад.

Наконец, Cloudflare анонсировала платформу для устройств интернета вещей, получившую простое название IoT Platform — более безопасную альтернативу решениям от AWS, Microsoft Azure и Google Cloud. От конкурирующих решений новая платформа отличается более строгими политиками безопасности: каждый исходящий пакет на IoT-устройствах проверяется до выхода в интернет, попадания на облачные платформы или другие устройства. Поддерживается привязка по местоположению: конфиденциальный трафик с его помощью не окажется на общедоступных каналах.

Компания Trust анонсировала мышь GTX 981 Redex для пользователей, проводящих много времени за компьютерными играми. Манипулятор ориентирован на правшей, которые предпочитают ладонный, когтевой или пальцевой хват.

Источник изображений: Trust

В основу GTX 981 Redex положен оптический сенсор PMW3325, разрешающую способность которого можно регулировать в диапазоне от 200 до 10 000 DPI (точек на дюйм). Частота опроса достигает 1000 Гц. Максимальное ускорение равно 20g, скорость перемещения — до 2,54 м/с.

Основные переключатели Kailh рассчитаны на 80 млн срабатываний, а в общей сложности доступны шесть программируемых кнопок, в том числе две в зоне большого пальца. Предусмотрена многоцветная подсветка RGB с несколькими зонами, включая колесо прокрутки.

Для подключения к компьютеру служит интерфейс USB; длина кабеля — 180 см. Мышь GTX 981 Redex имеет размеры 112 × 54 × 39 мм и весит 74 г. Пользовательские профили могут быть сохранены во встроенной памяти.

Приобрести новинку можно по цене €29,99 в единственном варианте цветового исполнения — чёрном.