BTC $81,673.35 -1.26%
ETH $2,399.05 -1.50%
BNB $741.08 +0.37%
XRP $1.32 -1.54%
SOL $104.20 -0.74%
TRX $0.3293 -0.26%
DOGE $0.0796 -0.29%
ADA $0.2161 -1.06%
BCH $285.72 +2.75%
LINK $12.17 -0.24%
HYPE $77.97 -0.82%
AAVE $149.15 -0.20%
SUI $0.9957 -0.19%
XLM $0.1777 -0.64%
ZEC $1,217.33 -4.02%
AAPL $346.35 +0.69%
AMZN $250.17 -3.54%
GOOGL $324.01 -2.33%
MSFT $515.86 -2.58%
META $646.60 -8.24%
NVDA $213.97 -1.96%
TSLA $376.85 +2.02%
SNDK $1,294.84 -3.17%
INTC $87.37 -2.65%
SPCX $148.41 -5.01%
MU $879.05 -0.99%
AMD $516.04 -3.83%
BTC $81,673.35 -1.26%
ETH $2,399.05 -1.50%
BNB $741.08 +0.37%
XRP $1.32 -1.54%
SOL $104.20 -0.74%
TRX $0.3293 -0.26%
DOGE $0.0796 -0.29%
ADA $0.2161 -1.06%
BCH $285.72 +2.75%
LINK $12.17 -0.24%
HYPE $77.97 -0.82%
AAVE $149.15 -0.20%
SUI $0.9957 -0.19%
XLM $0.1777 -0.64%
ZEC $1,217.33 -4.02%
AAPL $346.35 +0.69%
AMZN $250.17 -3.54%
GOOGL $324.01 -2.33%
MSFT $515.86 -2.58%
META $646.60 -8.24%
NVDA $213.97 -1.96%
TSLA $376.85 +2.02%
SNDK $1,294.84 -3.17%
INTC $87.37 -2.65%
SPCX $148.41 -5.01%
MU $879.05 -0.99%
AMD $516.04 -3.83%

비밀

전체
글
뉴스 플래시

느린 안개 분석 Ledger 의심되는 하드웨어 삽입으로 비밀번호 도용

느림보 보안의 최고 정보 보안 책임자 23pds는 Ledger 장치 PCB가 Mt. Gox의 전 CEO인 마크 카펠레스가 설명한 방식으로 수정되었다면, 공격자는 상당히 높은 기술 수준을 갖추게 될 것이라고 발표했습니다.23pds는 가능한 공격 프로세스가 지갑이 보안 요소 내에서 암호화 구문을 생성하고 이를 화면에 표시하여 사용자가 필기하도록 하는 것이며, 악성 모듈이 SPI와 같은 화면 데이터 라인을 통해 표시된 내용을 획득하고 전체 암호화 구문을 기록한 후 LTE/eSIM을 통해 데이터를 공격자에게 전송하는 것이라고 언급했습니다. 보안 요소는 개인 키가 직접 읽히거나 내보내지는 것을 방지할 수 있지만, 외부 모듈이 화면에 표시되고 있는 정보를 획득하는 것을 막을 수는 없습니다. 그는 위의 분석이 PCB가 실제로 설명된 방식으로 개조되었다는 전제 하에 이루어졌으며, 관련 공격 경로 및 하드웨어 삽입 상황은 여전히 독립적인 검증이 필요하다고 말했습니다.마크 카펠레스는 이전에 자신이 받은 Ledger 하드웨어 지갑이 스파이 모듈이 삽입된 것으로 의심된다고 발표했습니다. 이 장치는 말레이시아에서 왔으며, 외포장은 열수축 필름이 온전하고, 삽입물은 화면이 원래 있어야 할 완충 패드 위치에 숨겨져 있으며, LTE 통신 구성 요소, 안테나, eSIM 및 Ledger SPI 버스에 연결된 마이크로컨트롤러를 포함하고 있어 장치가 사용자에게 표시하는 문자를 분석하고 암호화 구문 설정이 완료된 후 관련 데이터를 전송할 수 있습니다.

first_img 텐센트가 비밀리에 개발한 Personal Agent 제품 Handy Bot

《독가》에 따르면, 텐센트는 개인 비서 제품 "핸디 봇"을 비밀리에 개발 중이며 독립 앱 출시를 계획하고 있습니다. 현재 이 제품은 위챗에서 저조하게 서비스 계정을 통해 출시되었으며, 소개는 "당신의 개인 AI 비서"입니다. 제품은 아직 내부 테스트 단계에 있으며, 구체적인 정보는 공식 발표를 기준으로 합니다.보도에 따르면, 현재 업계에서는 개인 비서 내러티브에 대한 열띤 논의가 이루어지고 있으며, 메타가 방금 시장에 출시한 뮤즈는 소비자용 스마트 에이전트의 인기를 새로운 정점으로 끌어올렸습니다. 전통적인 챗봇의 대화 중심과는 달리, 개인 비서는 사람을 중심으로 한 상태 경계를 가지고 있으며, AI는 장기적으로 지속 가능한 운영 환경을 갖추고 있어, 거시적 목표를 수신한 후 백그라운드에서 지속적으로 작업을 추진할 수 있습니다. 메타 뮤즈는 각 사용자에게 독립적인 보안 가상 머신(Secure VM)을 할당하며, 브라우저와 웹 페이지 작업이 분리되어 가격 비교 쇼핑, 이메일 처리, 일정 관리 등의 작업에 사용됩니다.국내 업체들도 사전 연구 주기에 진입하고 있습니다. 알리의 천문 팀은 클라우드 컨퍼런스에서 사용자가 자신의 개인 비서를 만들 것을 제안했으며, 바이트댄스도 개인 비서 제품을 개발 중인 것으로 알려졌습니다. 이 제품은 이전에 코드명 "스펠"로 불렸습니다. 업계에서는 실제 적용을 위해 모델 작업 계획 능력, 생태 도구 개방성 및 규정 준수 개인 정보 경계를 균형 있게 조정해야 한다고 보고 있습니다.

OpenAI, 애플의 상업 비밀 소송에 반격: AI 하드웨어 경쟁을 방해하기 위해 고소를 이용하고, 자체 정보 관리에 결함이 존재하다

TechCrunch에 따르면, OpenAI는 Apple의 상업 비밀 유출에 대한 소송에 반격하고 있으며, 애플 자체의 정보 보안 관리 및 직원 퇴사 프로세스에 결함이 있어 관련 정보가 보호된 상업 비밀에 해당함을 입증할 수 없다고 주장하고 있습니다.애플은 이전에 OpenAI가 애플에서 이직한 전 직원으로부터 하드웨어 관련 비밀을 얻었다고 주장하며 법원에 증거 조사를 가속화할 것을 요구했습니다. OpenAI는 최근 제출한 법률 문서에서 애플이 직원들이 개인 iCloud 계정을 사용하여 업무 자료를 처리하도록 허용했으며, 직원 퇴사 후 접근 권한을 즉시 철회하지 않았다고 밝혔습니다. OpenAI는 애플이 도난당한 구체적인 상업 비밀을 명확히 지적하지 않았으며, 단지 제품 개발 프로세스, 공급망 및 테스트 등의 정보에 대해 일반적으로 언급했다고 주장했습니다.OpenAI는 애플의 이번 소송이 AI 하드웨어 분야에서의 발전을 제한하기 위한 것이라고 생각하며, 회사가 애플의 상업 비밀을 필요로 하거나 사용하고 있음을 부인하고 있습니다. 양측의 논쟁 초점은 직원 이동, 지식 재산 보호 및 AI 하드웨어 경쟁 분야에 집중되고 있습니다.

미국 비밀경호국이 5건의 조사를 통해 2,500만 달러 이상의 암호화폐를 회수했다

비트코인닷컴에 따르면, 미국 컬럼비아 특별구 연방 검찰청과 미국 비밀경찰 워싱턴 지부가 사이버 사기 작업 그룹의 여러 조사에서 2,500만 달러 이상의 암호화폐를 압수했다고 발표했습니다. 관련 자산은 미국과 캐나다 거주자를 대상으로 한 국제 사기 계획과 관련이 있습니다. 워싱턴 D.C. 연방 검찰청은 압수된 암호화폐를 몰수하기 위해 5건의 민사 몰수 청구를 제출했습니다.조사관들은 여러 자금 세탁 네트워크와 전 세계 수천 명의 피해자를 확인했으며, 가장 큰 청구는 200명 이상의 피해자가 연루된 연애 사기와 관련이 있으며, 금액은 약 1,210만 달러입니다. 또 다른 청구는 캐나다 당국이 미국 비밀경찰에 보고한 의심스러운 암호화폐 지갑 네트워크와 관련이 있으며, 금액은 약 1,040만 달러입니다.특공대는 가짜 투자 플랫폼과 관련된 270건 이상의 의심스러운 피해자 거래를 추적했으며, 위의 두 사건은 5건의 몰수 청구와 관련된 자산의 약 85%를 차지합니다. 나머지 사건은 출금 지연, 가짜 투자 계좌 및 사기 환수와 관련이 있습니다. 조사관들은 대부분의 의심스러운 자금 세탁자가 동남아시아에 위치하고 있으며, 중국, 말레이시아 및 캄보디아와 관련된 인터넷 프로토콜 주소를 식별했습니다. 5건의 조사는 여전히 진행 중입니다.
app_icon
ChainCatcher Building the Web3 world with innovations.