搜索关键词 网站攻击
Crypto
Coldcard曝低熵漏洞，比特币用户重新审视助记词生成方式
Coldcard硬件钱包近日被曝在助记词生成环节存在熵值不足问题，引发比特币社区对钱包随机数安全的担忧。攻击者可通过穷举弱种子对应的私钥实施盗窃，已盗走价值超过1亿美元的比特币。事件发生后，掷骰子、抛硬币、纸片抽签等物理熵生成方式重新受到关注。
AI & Enterprise
“Frost”侧信道攻击曝光：仅凭SSD I/O时延即可推测用户网页与应用活动
研究人员提出一种名为“Frost”的新型侧信道攻击。攻击者只需诱导用户打开包含相关代码的网站，便可借助浏览器OPFS（Origin Private File System）反复访问大文件、测量SSD I/O时延变化，并结合预训练CNN模型推测用户正在访问的网站及其他网页标签或应用程序活动。该方法无需提权，也无须安装恶意软件，但落地利用仍受文件体积和存储设备条件限制。
AI & Enterprise
Piolink CEO与安全服务负责人获首尔市“有功市民”表彰
Piolink 16日表示，公司CEO Youngcheol Jo和安全服务团队负责人 Donggyu Seol获得首尔市在信息安全及个人信息保护领域授予的“有功市民”表彰。Piolink表示，Donggyu Seol主要负责基于数字取证的安全事件调查与分析；Youngcheol Jo则在推动韩国信息安全产业发展、政策建言和技术能力提升等方面作出贡献。