
Società di sicurezza CertiK ha recentemente rivelato una significativa falla di sicurezza nello smartphone Solana Saga. Secondo CertiK, il dispositivo presenta un punto debole critico che potrebbe consentire agli hacker di inserire una backdoor nel suo sistema, mettendo a repentaglio la sicurezza del telefono. Hanno condiviso un video su X (precedentemente noto come Twitter) che illustra come un hacker potrebbe ottenere l'accesso root non autorizzato durante il processo di avvio del telefono.
CertiK ha avvertito che questa falla mina l'affidabilità del sistema operativo Android utilizzato dal telefono di Solana, mettendo potenzialmente a rischio informazioni sensibili, comprese le credenziali del portafoglio di criptovaluta e le chiavi private.
Il Solana Phone, denominato "Saga", è uno smartphone integrato nella blockchain rilasciato da Solana ad aprile. Mira a migliorare l'esperienza con le applicazioni decentralizzate (dApp) e la gestione delle criptovalute, presentando un portafoglio hardware per transazioni sicure e enfatizzando le funzionalità Web3. Inizialmente valutato a 1,000 dollari, il suo prezzo è stato ridotto di oltre il 40% negli ultimi mesi.
Tuttavia, Solana ha confutato le affermazioni di CertiK su eventuali problemi di sicurezza, sostenute da alcune fonti. Inoltre, alcuni utenti hanno sottolineato che le vulnerabilità del bootloader non sono insolite nei dispositivi Android a causa della loro natura open source.