La billetera Bitcoin y la cartera Jaxx Blockchain contienen importantes fallas de seguridad

Las carteras de criptomonedas siempre han presentado una combinación de conveniencia y posibles problemas de seguridad. En su mayor parte, las carteras de criptomonedas superiores no sufren ninguna vulnerabilidad importante. En el caso de Bitcoin Wallet de Jaxx y Bitcoin.com, las cosas son muy diferentes. Cheetah Mobile Blockchain Research Lab recientemente destacó algunos de los principales fallos de seguridad que afectan a estos dos monederos.

Defectos de la billetera Bitcoin de Bitcoin.com

La investigación que nos proporcionó Cheetah Mobile Blockchain Research Lab pinta una perspectiva preocupante para la billetera Bitcoin de Bitcoin.com. Dada su gran popularidad, es aún más preocupante saber que este software tiene un gran problema bajo el capó. Más específicamente, las frases mnemónicas (o semillas de recuperación) utilizadas por Bitcoin Wallet se almacenan en texto sin formato en el archivo "mwallet" local. Si bien eso puede no parecer preocupante para el consumidor medio, representa un gran riesgo para los usuarios.

Dado lo fácil que es hackear los teléfonos móviles en estos días, un atacante podría acceder fácilmente a este archivo no cifrado. Con la información almacenada dentro de este "documento", él o ella podría obtener la frase mnemotécnica e importar la billetera del usuario a un cliente diferente sin ningún recurso. Es una práctica insegura en general, y plantea la pregunta de por qué los desarrolladores pensaron que esta sería una buena idea en primer lugar.

Lo que es aún más problemático es que un hacker no requerirá acceso de root para explotar esta vulnerabilidad. Una vez que un teléfono móvil está infectado con malware de cualquier tipo, la puerta trasera se crea para dar acceso al atacante a archivos como este. No está claro si alguien ha robado sus activos de esta manera, pero solo podemos esperar ver a los desarrolladores de billeteras abordar este problema en un futuro muy cercano. Problemas como estos pueden tener consecuencias desastrosas para los usuarios y desarrolladores por igual.

BINANCE
Compra - vende & Comercie
COMIENCE AHORA

Los Riesgos de la Billetera Jaxx Blockchain

Desafortunadamente, también parece que la Cartera Jaxx Blockchain está en riesgo en este momento. Aunque nadie debería usar esta billetera para almacenar grandes cantidades de criptomonedas durante períodos más largos de todos modos, parece que hay un proceso simple asociado con el robo de fondos de los usuarios. Más específicamente, adquirir y descifrar los archivos de datos de la clave privada parece ser pan comido. Cheetah Mobile Blockchain Research Lab compartió dos métodos por los cuales estas debilidades pueden ser explotadas.

En primer lugar, tener acceso físico a un teléfono con la billetera Jaxx puede ser problemático. Más específicamente, las personas nefastas pueden usar los mecanismos de copia de seguridad de Android para guardar el archivo de la clave privada de un usuario en un dispositivo no seguro. Esto es posible gracias a la actitud deslucida de los desarrolladores de Jaxx con respecto a la función "Android allowBackup", que se ha dejado habilitada desde el primer día. Es un grave descuido de este equipo, pero afortunadamente se puede solucionar con relativa facilidad.

En segundo lugar, es posible explotar una de las muchas debilidades del sistema operativo Android para eludir las barreras de seguridad. A pesar de que Jaxx encripta archivos de claves privadas, aún es posible descifrar el algoritmo de cifrado AES. Parece que el equipo de Jaxx cometió un "gran error" en este sentido, ya que codificaron el algoritmo de cifrado en el código de la aplicación. Nada al respecto se genera al azar, lo que hace que descifrar esta información sea casi un juego de niños.

Este artículo fue publicado originalmente en themerkle.com