BitBox, wydanie aktualizacji zabezpieczeń oprogramowania układowego 9.26.5

BitBox wydał aktualizację oprogramowania układowego 9.26.5, która naprawia luki w zabezpieczeniach portfela sprzętowego. Firma poinformowała, że nie otrzymała żadnych zgłoszeń o kradzieży funduszy i zaleca wszystkim użytkownikom zainstalowanie najnowszego oprogramowania układowego. Ta aktualizacja została nazwana 'Dixence', a użytkownicy mogą zaktualizować oprogramowanie układowe za pomocą powiadomień o aktualizacji w aplikacji BitBoxApp lub w menu 'Zarządzaj urządzeniem' w ustawieniach. Opublikowane luki obejmują: △ problem z bezpieczeństwem bootloadera naprawiony w poprzedniej aktualizacji 'Oeschinen' △ problem z uszkodzeniem pamięci związany z urządzeniami BitBox Multi △ problem z implementacją Silent Payments. Problem z bootloaderem mógł prowadzić do zainstalowania złośliwego oprogramowania układowego w przypadku instalacji złośliwej aplikacji lub zmanipulowanego oprogramowania układowego, a został naprawiony w wersji 9.26.2. Problem z uszkodzeniem pamięci w urządzeniach BitBox Multi to luka, która może prowadzić do wykonania dowolnego kodu lub zainstalowania złośliwego oprogramowania układowego, gdy jest używana z złośliwym urządzeniem hosta; edycja przeznaczona dla Bitcoinów nie jest na to narażona. Silent Payments to metoda przelewów, która zwiększa prywatność, pozwalając odbiorcy Bitcoinów (BTC) nie dzielić się za każdym razem nowym adresem. BitBox wyjaśnił, że ta luka nie prowadzi bezpośrednio do kradzieży funduszy, ale atakujący mogą związać fundusze z niezamierzonym adresem płatności. Zakres wpływu zależy od wersji oprogramowania układowego i warunków użytkowania, a BitBox ostrzega również przed możliwością phishingowych e-maili wykorzystujących ogłoszenia o zabezpieczeniach.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.