CertiK 入选三星「移动安全名人堂」

Foresight News 消息，Web3 安全机构 CertiK 表示，其 Skyfall 团队与安全专家 Dawuge 皆入选《2023 年三星移动安全名人堂》。三星区块链密钥库（Samsung Blockchain Keystore）是三星设备私钥管理的重要平台。CertiK 团队发现了该平台中的七个漏洞，其中四个被三星确认为关键级漏洞，另外三个为高级。这些漏洞一旦被利用，将会造成任意代码执行（ACE）和未经授权的敏感数据泄漏等严重后果。在漏洞发现后，三星迅速部署了安全补丁，并加入边界检查和保护机制来预防潜在风险。

三星在其每年发布的三星移动安全名人堂中表彰为三星产品安全做出重大贡献的顶级安全研究人员。2023 年，CertiK 团队因发现 iOS 和 iPadOS 软件版本中的多个漏洞，两次获得苹果公司致谢。2023 年 6 月，CertiK 团队发现并修复 Sui 网络中的一个重要漏洞，并因此获得嘉奖。近期，CertiK 也因发出安全风险报告先后获得微博与美团致谢。