Два новых аппаратных бага затронули большинство устройств, сделав приватные ключи уязвимыми

Исследователи опубликовали сообщение (https://spectreattack.com/) о двух новых аппаратных уязвимостях, которые позволяют украсть конфиденциальные данные на большинстве используемых в мире устройств.
Крипто-сообществу баги представляют опасность безопасности кошельков, усугубляя необходимость в устройствах для безопасного хранения данных.

Как работают уязвимости?

Баги, известные как Spectre и Meltdown, используют уязвимости в защите процессоров Intel, AMD и ARM, которые на данный момент имеются почти во всех PC, ноутбуках, планшетах и смартфонов.
Meltdown задевает все устройства на базе Intel, что по оценкам BBC, равняется почти 90% персональных компьютеров и ноутбуков во всем мире.
Spectre имеет больший охват, включая Intel, ARM и AMD процессоры, вне зависимости от вида устройства. Обе уязвимости могут работать с облачными данными.
BBC также сообщили, что производители сохраняли уязвимость в тайне последние шесть месяцев по договору о неразглашении, но теперь растущее внимание публики может привести к рабочим эксплоитам.

Защитите свои средства

Разработчик Bitcoin Core Джонас Шнелли, ссылаясь на выявленные недостатки в безопасности, способные повлиять на пользователей Bitcoin, выложил три главных правила к защите кошельков криптовалют:
Павол Руснак, технический директор аппаратного кошелька TREZOR от SatoshiLabs, подтвердил, что эти устройства невосприимчивы к Spectre и Meltdown, отметив:

«Использование (аппаратного) кошелька теперь необходимо как никогда.»

В Октябре 2017 года Ledger Nano s, аппаратный кошелек для криптовалют, занимал 8 место в списках популярных товаров на Amazon в категории Компьютеров и Аксессуаров. 4 Января он занял первое место.