BitBox veröffentlicht Sicherheitsupdate für Firmware 9.26.5

BitBox hat ein Update der Firmware 9.26.5 veröffentlicht, das Sicherheitsanfälligkeiten der Hardware-Wallet behebt. Das Unternehmen gab an, dass es keine Berichte über den Diebstahl von Geldern gab und empfahl allen Nutzern, die neueste Firmware zu installieren. Dieses Update trägt den Namen 'Dixence', und Nutzer können die Firmware über die Update-Benachrichtigung in der BitBoxApp oder im Menü 'Gerät verwalten' im Einstellungsbildschirm aktualisieren. Die veröffentlichten Sicherheitsanfälligkeiten umfassen: 1. Sicherheitsprobleme im Bootloader, die in einem früheren Update 'Oeschinen' behoben wurden, 2. Probleme mit der Speicherbeschädigung im Zusammenhang mit BitBox Multi-Geräten, 3. Implementierungsprobleme bei Silent Payments. Das Bootloader-Problem könnte dazu führen, dass beim Installieren von bösartigen Apps und manipulierten Firmware bösartige Firmware installiert wird, was in der Firmware 9.26.2 behoben wurde. Das Speicherbeschädigungsproblem bei BitBox Multi-Geräten ist eine Schwachstelle, die bei Verwendung mit bösartigen Host-Geräten die Ausführung von beliebigem Code oder die Installation bösartiger Firmware ermöglichen könnte; die Bitcoin-spezifische Edition ist davon nicht betroffen. Silent Payments ist eine Überweisungsmethode, die es Bitcoin (BTC)-Empfängern ermöglicht, die Privatsphäre zu erhöhen, ohne bei jeder Transaktion eine neue Adresse teilen zu müssen. BitBox erklärte, dass diese Sicherheitsanfälligkeiten nicht direkt zu einem Diebstahl von Geldern führen, aber Angreifer könnten Gelder an unbeabsichtigte Zahlungsadressen binden. Der Umfang der Auswirkungen variiert je nach Firmware-Version und Nutzungsszenario, und BitBox warnt auch vor der Möglichkeit von Phishing-E-Mails, die Sicherheitsankündigungen ausnutzen.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.