Blockchain thev naus laus zis tau nrawm nrawm dhau ntawm cov txheej txheem ib txwm muaj, kos nws cov cim rau ntawm mobile platforms, thaj chaw Ntawv pov thawj, ib lub tuam txhab kev ruaj ntseg blockchain, suav hais tias yog "kev hloov pauv tshiab." Txawm li cas los xij, qhov kev hloov pauv no tsis muaj kev sib tw. Cov platforms txawb tau txais ib txoj kab ntawm kev ruaj ntseg hurdles uas hem kom cuam tshuam kev ua haujlwm zoo ntawm blockchain thev naus laus zis ntawm cov khoom siv no. Thaum Lub Kaum Hli 31st 2023, CertiK tau piav qhia ntau qhov tweets, nthuav tawm lub panorama ntawm kev hem thawj nrog rau kev tiv thaiv hauv lub xov tooj ntawm tes blockchain ecosystem.
Thawj zaug hauv cov tweets tau piav qhia txog kev hem thawj los ntawm malware thiab ransomware. Cov software siab phem no tsom rau cov hnab nyiaj cryptocurrency ntawm cov khoom siv hauv xov tooj ntawm tes los sis siphon tawm nyiaj lossis encrypt cov ntaub ntawv, thov tus nqe txhiv rau decryption. CertiK tau qhia txog kev tswj hwm qhov chaw zoo nkauj ntawm cov cuab yeej siv los ntawm kev siv cov kev daws teeb meem muaj npe nrov los tiv thaiv cov kev hem thawj no.
Cov tweet tom ntej tau qhia txog cov kev pheej hmoo cuam tshuam nrog kev siv hnab nyiaj tsis ruaj ntseg. Cov apps dag lossis tsis muaj kev nyab xeeb no muaj nyob hauv khw muag khoom app ua rau muaj kev pheej hmoo loj rau cov khoom muaj nqis digital. Cov neeg siv tau ceeb toom tawm tsam kev rub tawm cov ntawv thov no thiab raug qhia kom xaiv rau kev ruaj ntseg thiab muaj koob npe lub hnab nyiaj apps los txo cov kev pheej hmoo rau lawv cov cuab tam digital.
CertiK txoj kev hais lus tau nce mus rau SIM swapping, cov txheej txheem ua haujlwm los ntawm cov neeg tawm tsam los nyiag tus xov tooj, tau txais kev tswj xyuas cov lej pov thawj thiab cov nyiaj. Txhawm rau tiv thaiv qhov no, lub tuam txhab kev ruaj ntseg blockchain tawm tswv yim rau kev ua haujlwm ntawm ntau qhov kev lees paub tseeb, uas ntxiv txheej txheej ntxiv ntawm kev ruaj ntseg, ua rau nws nyuaj rau cov neeg tawm tsam kom tau txais kev tso cai tsis raug cai.
Ib qho piv txwv ntawm SIM swapping kev txhawj xeeb txog kev nyab xeeb yog qhia los ntawm Google qhov hloov tshiab tsis ntev los no rau nws Authenticator app, uas qhia txog kev sib cuam tshuam ntawm kev yooj yim thiab kev nyab xeeb hauv digital realm. Qhov hloov tshiab tsis ntev los no rau Google's Authenticator app, uas tam sim no khaws cov "ib zaug code" hauv huab cia, tau pom los ntawm qee tus neeg uas yog rab ntaj ob sab hauv kev sib ntaus sib tua tiv thaiv cyber hem xws li SIM swapping. Thaum lub hom phiaj tiv thaiv cov neeg siv los ntawm kev kaw tawm ntawm lawv ob qhov kev lees paub qhov tseeb (2FA), cov neeg thuam hais tias qhov kev cia huab no tuaj yeem ua rau muaj qhov tsis zoo rau cybercriminals. Kev sib pauv SIM, cov txheej txheem dav dav ntawm cov tub sab nyiag, suav nrog kev dag ntxias cov neeg siv xov tooj kom rov muab tus neeg raug tsim txom tus lej xov tooj rau SIM daim npav tshiab uas yog tus neeg tawm tsam. Qhov kev tawm tsam no tuaj yeem muab cov neeg ua txhaum cai nkag mus rau ntau cov ntaub ntawv rhiab thiab tswj 2FA cov lej xa los ntawm SMS, ua rau muaj kev pheej hmoo loj rau cov neeg siv. Nrog rau qhov hloov tshiab tshiab, yog tias tus neeg nyiag nkas tau tawg tus neeg siv Google lo lus zais, qhov kev ruaj ntseg Authenticator app tuaj yeem dhau los ua lub rooj vag rau ntau daim ntawv thov kev lees paub-txuas. Li no, txawm hais tias nws yooj yim, huab cia feature tuaj yeem ua rau muaj kev pheej hmoo cuam tshuam nrog SIM swapping thiab lwm yam kev tawm tsam cyber, qhia txog qhov xav tau rau cov neeg siv los tshawb nrhiav kev ntsuas kev nyab xeeb ntxiv.
Kev koom tes nrog cov kev pabcuam thib peb tau pom tias yog lwm qhov kev hem thawj rau kev nyab xeeb. Cov kev sib cuam tshuam zoo li no tuaj yeem ua rau cov neeg siv tau txais kev nyab xeeb ntxiv. CertiK tau hais kom siv ceev faj thiab txhawb nqa lub platform uas ntseeg siab kom txo qis kev pheej hmoo cuam tshuam nrog kev sib cuam tshuam ntawm peb cov kev pabcuam thib peb.
Lub tuam txhab tau tso lub teeb pom kev ntawm qhov tsis muaj peev xwm muaj nyob hauv lub xov tooj ntawm tes ua haujlwm uas tuaj yeem cuam tshuam txog kev ruaj ntseg blockchain ntawm cov khoom siv txawb. Xyuas kom lub operating system yog hloov kho rau thaj uas twb muaj lawm vulnerabilities raug pom zoo raws li ib tug tiv thaiv rau qhov kev hem thawj no.
Thaum kawg, CertiK tau taw qhia qhov tsis zoo ntawm lub network, tshwj xeeb tshaj yog thaum txuas nrog tsis ruaj ntseg Wi-Fi tes hauj lwm thiab pej xeem hotspots. Cov kev sib txuas zoo li no tuaj yeem nthuav tawm cov khoom siv mobile rau kev hem thawj. Kev tswj kom tsis txhob muaj kev ruaj ntseg network thiab pej xeem hotspots, los yog kev ua hauj lwm ruaj ntseg Virtual Private Networks (VPNs), tau thov kom muaj kev tiv thaiv kev tiv thaiv lub network vulnerabilities.
Cov duab los ntawm: Shutterstock
Tau qhov twg los: https://blockchain.news/news/certik-outlines-mobile-blockchain-security-threats-and-countermeasures