BitBox выпустил обновление прошивки для устранения серьезных уязвимостей в кошельках

Компания BitBox, производитель кошельков для Bitcoin, объявила о выпуске версии прошивки 9.26.5, направленной на устранение двух серьезных уязвимостей и проблемы с тихими платежами, выявленных в ходе внутренних аудитов безопасности с использованием современных моделей ИИ. Компания подтвердила, что не было зафиксировано случаев эксплуатации уязвимостей или кражи средств пользователей, а семена кошельков остаются в безопасности.

Одна из уязвимостей, ранее исправленная в версии 9.26.2, касалась проблемы с загрузчиком, которая могла позволить злоумышленнику установить вредоносную прошивку на подлинное устройство BitBox02, обманув пользователя и заставив его установить поддельное приложение BitBoxApp. Однако эта проблема не затронула устройства BitBox02 Nova, которые используют более новый загрузчик.

Отдельная уязвимость, связанная с повреждением памяти, была обнаружена в устройствах Multi-edition, которые не были настроены с кошельком и были подключены к вредоносному хосту. Эта уязвимость могла позволить выполнение произвольного кода и установку вредоносной прошивки. Издания BitBox, предназначенные только для Bitcoin, не пострадали от этой проблемы.

Проблема с тихими платежами могла перенаправить средства на нежелательный адрес, что могло способствовать попыткам вымогательства, но не позволяло осуществлять прямую кражу. Последнее обновление прошивки устраняет как эту проблему, так и уязвимость памяти.

BitBox призвал всех пользователей установить последнюю версию BitBoxApp с официального сайта и своевременно обновить прошивку своих устройств для обеспечения безопасности.