MariSokol369
Помощник форума
Технический директор Ripple Дэвид Шварц назвал новую проблему безопасности Windows BitLocker одной из самых опасных за последние годы.


Уязвимость напрямую угрожает владельцам криптовалют, использующим стандартное шифрование диска для защиты конфиденциальных данных.
Ранее сообщалось об успешной нейтрализации Google атаки, созданной с помощью ИИ, которая обходила двухфакторную аутентификацию в инструментах администрирования.


Уязвимость напрямую угрожает владельцам криптовалют, использующим стандартное шифрование диска для защиты конфиденциальных данных.
Уязвимость BitLocker: «Бэкдор» в системе
- Механизм обхода: Злоумышленники могут обойти шифрование Microsoft с помощью обычной USB-флешки без запроса пароля или иного подтверждения.
- Уровень сложности: Эксперты отмечают, что метод требует минимум технических усилий, что делает его похожим на встроенный бэкдор, а не на обычную ошибку.
- Зона риска: Под ударом находятся приватные ключи, seed-фразы и резервные копии «холодных» кошельков, хранящиеся на устройствах с Windows. Утечка этих данных ведет к невосполнимой потере средств.
Всплеск мошенничества в сети XRP Ledger (XRPL)
Параллельно с техническими угрозами зафиксирован рост социальной инженерии, нацеленной на держателей XRP:- Методы атак: Фейковые аирдропы и создание аккаунтов-двойников известных участников криптосообщества.
- Схема обмана: Мошенники убеждают инвесторов подключить кошельки к вредоносным смарт-контрактам.
- Последствия: Из-за псевдонимности реестра и необратимости транзакций вернуть похищенные средства невозможно.
Как защититься?
- Игнорировать любые несанкционированные раздачи токенов (аирдропы).
- Самостоятельно проверять подлинность каналов коммуникации перед подключением кошелька к любым сервисам.
- Учитывать риски хранения критически важной информации на дисках, защищенных только BitLocker, до выпуска официальных патчей от Microsoft.
Ранее сообщалось об успешной нейтрализации Google атаки, созданной с помощью ИИ, которая обходила двухфакторную аутентификацию в инструментах администрирования.