Siga o Olhar Digital no Google Discover
Se uma vez não foi suficiente, que tal duas? A carteira ‘à prova de hackers’ Bitfi, bancada pelo bilionário John McAfee, foi hackeada novamente, desta vez pelos especialistas em segurança Saleem Rashid e Ryan Castellucci. A recompensa de 250 mil dólares, no entanto, não foi paga.
Ofertas
Por: R$ 37,92
Por: R$ 22,59
Por: R$ 59,95
Por: R$ 3.099,00
Por: R$ 3.324,00
Por: R$ 799,00
Por: R$ 241,44
Por: R$ 388,78
Por: R$ 2.159,00
Por: R$ 188,99
Por: R$ 45,00
Por: R$ 379,00
Por: R$ 1.239,90
Por: R$ 943,20
Por: R$ 798,99
Por: R$ 200,29
Por: R$ 476,10
Por: R$ 1.139,05
Por: R$ 949,00
Por: R$ 155,44
Por: R$ 119,90
Por: R$ 398,99
Por: R$ 79,90
Por: R$ 199,90
A dupla de pesquisadores desenvolveu um método para quebrar a segurança do sistema e acessar as criptomoedas armazenadas. O ataque de “cold boot” se aproveita do fato de que a Bitfi – que é, na verdade, um aparelho baseado em Android – não limpa a memória RAM quando é rooteada. Assim, é possível extrair não apenas a senha criada pelo usuário, como também o código extra que a empresa diz servir como uma segunda camada de proteção.
Segundo reportagem do TechCrunch, é possível usar esse método até mesmo quando a carteira está desligada. Isso porque, conforme explicou Rashid, os dados de segurança ficam armazenados no aparelho por mais tempo do que a Bitfi diz.
A empresa por trás da carteira já está ciente do problema e trabalhando para corrigi-lo. No Twitter, também afirmou que encerrou o programa de caça aos bugs “que provocou raiva e frustração entre pesquisadores” – exatamente aquele que deveria recompensar com 250 mil dólares quem conseguisse quebrar a segurança e extrair as moedas da carteira.