CertiK：移动设备可信执行环境（TEE）存在重大漏洞
据报道，近日，CertiK对配备了基于TEE的专用钱包的设备进行了测试，揭示出移动设备可信执行环境（TEE）的重大漏洞。TEE一直被认为是设备安全的终极防线，它通过在设备内提供钱包设置时的“安全模式”，要求用户通过PIN码才能访问TEE钱包。
然而，CertiK的测试结果显示，攻击者能够轻松提取存储在TEE中的PIN码，进而访问钱包并获取私钥，从而成功盗取资产。该测试设备的厂商迅速与CertiK取得联系，并在最新版本中修复了TEE种子库的问题。CertiK强调，Web3用户必须保持高度警惕，谨防安全措施的实施缺陷。在必要时，应该寻求专业的第三方安全审计和技术来保护自己的资产。
免责声明：比特网作为开放的信息发布平台，所有资讯仅代表作者个人观点，与我们无关。如文章、图片、音频或视频出现侵权、违规及其他不当言论，请提供相关材料，发送到：2785592653@qq.com。
风险提示：本站所提供的资讯不代表任何投资暗示。投资有风险，入市须谨慎。
粉丝群：提供最新热点新闻，空投糖果、红包等福利，微信：juu3644。
风险提示：本站所提供的资讯不代表任何投资暗示。投资有风险，入市须谨慎。
粉丝群：提供最新热点新闻，空投糖果、红包等福利，微信：juu3644。
相关资讯