يمكن أن تختفي عملاتك الرقمية بمجرد فتح موقع إلكتروني - إليك ما تحتاج إلى معرفته

أصدر CTO في Ledger تحذيرًا جادًا: يمكن أن يسمح خطأ حرج في Chrome للقراصنة بتفريغ محفظتك دون أن ترفع إصبعك.

التهديد: ارتباك النوع في V8

كشف باحثو الأمن عن ثغرة “خلط النوع” في محرك V8 JavaScript الخاص بمتصفح Chrome. الاستغلال بسيط ومرعب - يمكن للمهاجمين خداع المتصفح ليعتبر نوع بيانات ما كنوع آخر، مما يسمح بتنفيذ كود خبيث في هذه العملية. هل زرت موقعاً مشبوهاً؟ بوم. قد تكون مفاتيحك الخاصة، وعبارات البذور، وملفات المحفظة في خطر.

الجزء المخيف؟ أنك لا تحتاج حتى لتنزيل أي شيء أو النقر على رابط مريب. مجرد زيارة صفحة ويب مصابة يكفي.

سباق 48 ساعة من جوجل

لصالحهم، تحركت جوجل بسرعة. خلال يومين من نشر الثغرة، أطلقوا تصحيحًا طارئًا. إذا كنت تستخدم كروم أو براف أو أوبرا أو فيفالدي أو أي متصفح يعتمد على كروميوم، قم بتحديث إلى الإصدار 140.0.7339.185 على الفور. لا أعذار.

الدرس الحقيقي

هذا ليس مجرد تحديث لمتصفحك. الرسالة الأساسية لتشارلز غيليم هي صريحة: لا تحتفظ ببيانات التشفير الحساسة على جهاز الكمبيوتر الخاص بك. لا عبارة البذور الخاصة بك، ولا مفاتيحك الخاصة، ولا شيء.

توجد محافظ الأجهزة لهذا السبب بالضبط. التخزين البارد، الأجهزة المعزولة عن الشبكة، النسخ الورقية - هؤلاء هم أصدقاؤك. جهاز الكمبيوتر المحمول الخاص بك، بغض النظر عن مدى أمانه في رأيك، لا يزال متصلاً بالإنترنت وعرضة للخطر.

الاستنتاج؟ إذا كانت قيمة، فلا ينبغي أن تكون في مكان يمكن لثغرة المتصفح أن تلمسها.