มีรายงานว่าคีย์เข้ารหัสเริ่มต้นของ ZCode อาจคำนวณได้จากชื่อผู้ใช้และเส้นทางไฟล์เท่านั้น ซึ่งอาจทำให้ข้อมูลรับรองของผู้ใช้ถูกเปิดเผย
BlockBeats รายงานว่า ปัญหาด้านความปลอดภัยเกี่ยวกับวิธีสร้างคีย์เริ่มต้นถูกพบระหว่างการตรวจสอบซอร์สโค้ด หลัง ZCode เปิดเผยซอร์สโค้ดแบบโอเพนซอร์ส โดยระบุว่าผู้ที่ทราบชื่อผู้ใช้และเส้นทางไฟล์อาจคำนวณคีย์เข้ารหัสเริ่มต้นได้
ข้อกำหนดการใช้งานของ ZCode ระบุว่า บริการอาจเข้าถึงสภาพแวดล้อมบนอุปกรณ์ท้องถิ่น ซึ่งรวมถึงข้อมูลรับรองการเข้าสู่ระบบ เพื่อดำเนินงานสนับสนุนด้วยปัญญาประดิษฐ์ ทั้งนี้ ZCode ระบุว่าได้แก้ไขปัญหาที่เกี่ยวข้องแล้วเมื่อวันที่ 18 กันยายน แต่ขนาดความเสียหายและขอบเขตผลกระทบยังต้องตรวจสอบเพิ่มเติม
ความคิดเห็น 0