Los teléfonos Solana Saga corren riesgo de sufrir ataques: CertiK

• El problema giraba en torno a una vulnerabilidad del gestor de arranque.
• No estaba claro si el problema afectaba sólo a Solana Saga u otros dispositivos Android también.

La empresa de seguridad Blockchain CertiK señaló una vulnerabilidad importante en Solana [SOL] Teléfonos inteligentes Saga, que permitieron a los piratas informáticos drenar los criptoactivos de los usuarios.

Solana Saga, ¿sensible a los hackeos?

CertiK publicó un video en la plataforma social X (anteriormente Twitter), en la que discutió los detalles del hack. En particular, el problema giraba en torno a una vulnerabilidad del gestor de arranque. Esto permitió a un usuario con acceso físico al teléfono instalar una puerta trasera.

En ciberseguridad, una puerta trasera es un método mediante el cual los usuarios eluden los sistemas de seguridad existentes para obtener acceso de alto nivel.

Una vez que el dispositivo tiene una puerta trasera, los piratas informáticos pueden desbloquear el gestor de arranque. Para los no iniciados, el gestor de arranque es el software que carga el sistema operativo al inicio en los dispositivos Android.

Una captura de pantalla del vídeo de CertiK mostró una advertencia en el teléfono Solana. Esta advertencia es una indicación de que el dispositivo está pirateado.

Fuente: CertiK

Luego, el video continúa explicando cómo los atacantes podrían robar los criptoactivos del propietario del teléfono después de obtener acceso no autorizado. CertiK denominó la vulnerabilidad como:

«Un desafío no sólo para este dispositivo sino para toda la industria».

Las acusaciones no fueron concluyentes

Sin embargo, al momento de escribir este artículo, no estaba claro si el problema destacado afectaba solo a Solana Saga u otros dispositivos Android también.

AMBCrypto profundizó y descubrió que la mayoría de los dispositivos Android vienen con un gestor de arranque bloqueado. Sin embargo, un comando de software o la ayuda del fabricante del dispositivo podrían desbloquearlo. En otros casos, sólo se pueden desbloquear mediante un exploit de software.

¿Su cartera es verde? Revisar la Calculadora de beneficios SOL

Si bien el análisis de CertiK causó ansiedad, una parte de los usuarios desestimó los hallazgos. Un usuario de X con el seudónimo ‘peachmint’ dijo que el desbloqueo del gestor de arranque era una característica estándar en muchos dispositivos Android.

No me di cuenta de que se habían convertido en expertos en seguridad de Android jajaja
Cualquier teléfono Android puede hacer esto mediante el desbloqueo del gestor de arranque.

– menta melocotón (@peachmint00) 15 de noviembre de 2023

Lanzado en abril, Solana Saga es un teléfono inteligente Android centrado en Web3, diseñado para facilitar las transacciones y la gestión de criptoactivos. Solana recortó el precio del producto estrella en 40% anteriormente, denominándolo como:

«El siguiente paso para lograr una adopción más amplia de la Web3 móvil».