Investigador de seguridad de 15 años comparte el error que encontró con todas las personas que estén interesadas en descubrirlo. A continuación te explicaremos un poco más del tema.
El 20 de marzo, Ledger lanzó una actualización de su firmware, 1.4.1, acompañada de una publicación de blog que prometía «una inmersión profunda en las soluciones de seguridad».
Es la hazaña descubierta por Saleem Rashid la que ha recogido la mayor atención, tanto a causa de su tierna edad, como su publicación de hoy de un explicador detallado sobre cómo logró la hazaña.
El investigador adolescente es de la opinión de que Ledger estaba tratando de restar importancia a la seriedad de la hazaña que había descubierto. Publicar un informe completo y franco de cómo rompió la billetera Ledger, y renunciando a su derecho a una recompensa, no ha hecho daño a su reputación ni a su seguidor de Twitter tampoco.
Saleem Rashid es inteligente más allá de sus años, y su artículo sobre el exploit es largo pero fascinante para cualquiera que tenga interés en tales asuntos.
Enlace | Ledger