σύμβολα :
Bitcoin $
Η προειδοποίηση έγινε γνωστή ευρύτερα όταν ο Dogecoin contributor Mishaboar αναμετέδωσε την ανακοίνωση και κάλεσε τους χρήστες να ελέγξουν άμεσα το firmware των συσκευών τους.
Σοβαρή προειδοποίηση προς κατόχους Bitcoin και χρηστών των hardware wallets BitBox02 εξέδωσε η BitBox, καθώς νέα ενημέρωση ασφαλείας εντοπίζει αρκετές ευπάθειες, μεταξύ των οποίων και δύο που χαρακτηρίζονται σοβαρές.
Η προειδοποίηση έγινε γνωστή ευρύτερα όταν ο Dogecoin contributor Mishaboar αναμετέδωσε την ανακοίνωση και κάλεσε τους χρήστες να ελέγξουν άμεσα το firmware των συσκευών τους.
Οι δύο σοβαρές ευπάθειες
Η πρώτη αφορά τον bootloader, το λογισμικό που εκκινεί το firmware της συσκευής. Υπό συγκεκριμένες συνθήκες, ένας επιτιθέμενος θα μπορούσε να παρασύρει τον χρήστη στην εγκατάσταση κακόβουλου firmware μέσω ψεύτικης εφαρμογής BitBox. Μετά το ξεκλείδωμα της συσκευής, τα κεφάλαια θα μπορούσαν να τεθούν σε κίνδυνο.
Η συγκεκριμένη ευπάθεια είχε ήδη διορθωθεί στην έκδοση Oeschinen 9.26.2. Η BitBox διευκρινίζει ότι το BitBox02 Nova δεν επηρεάζεται από τη συγκεκριμένη επίθεση.
Η δεύτερη σοβαρή ευπάθεια αφορά την έκδοση Multi. Θα μπορούσε να ενεργοποιηθεί όταν μια μη διαμορφωμένη συσκευή συνδεόταν με έναν υπολογιστή που είχε παραβιαστεί. Η αλλοίωση μνήμης θα μπορούσε, στο χειρότερο σενάριο, να επιτρέψει την εκτέλεση κώδικα και την εγκατάσταση κακόβουλου firmware.
Η έκδοση Bitcoin-only δεν επηρεάζεται από το συγκεκριμένο πρόβλημα.
Η BitBox ζητά άμεση αναβάθμιση
Με το νέο update Dixence, το firmware φτάνει στην έκδοση 9.26.5, διορθώνοντας τις υπόλοιπες αναφερόμενες ευπάθειες.
Η BitBox συνιστά στους χρήστες να πραγματοποιήσουν την αναβάθμιση μέσω της επίσημης εφαρμογής BitBoxApp και όχι μέσω αρχείου που μπορεί να έχει σταλεί με email, μήνυμα ή κοινωνικά δίκτυα.
Η διαδικασία απαιτεί σύνδεση και ξεκλείδωμα του wallet, μετάβαση στις ρυθμίσεις διαχείρισης της συσκευής και επιβεβαίωση της αναβάθμισης.
Δεν έχει καταγραφεί κλοπή μέχρι στιγμής
Παρά τη σοβαρότητα της προειδοποίησης, δεν έχει επιβεβαιωθεί μέχρι σήμερα εκμετάλλευση των συγκεκριμένων ευπαθειών.
www.bankingnews.gr
Η προειδοποίηση έγινε γνωστή ευρύτερα όταν ο Dogecoin contributor Mishaboar αναμετέδωσε την ανακοίνωση και κάλεσε τους χρήστες να ελέγξουν άμεσα το firmware των συσκευών τους.
Οι δύο σοβαρές ευπάθειες
Η πρώτη αφορά τον bootloader, το λογισμικό που εκκινεί το firmware της συσκευής. Υπό συγκεκριμένες συνθήκες, ένας επιτιθέμενος θα μπορούσε να παρασύρει τον χρήστη στην εγκατάσταση κακόβουλου firmware μέσω ψεύτικης εφαρμογής BitBox. Μετά το ξεκλείδωμα της συσκευής, τα κεφάλαια θα μπορούσαν να τεθούν σε κίνδυνο.
Η συγκεκριμένη ευπάθεια είχε ήδη διορθωθεί στην έκδοση Oeschinen 9.26.2. Η BitBox διευκρινίζει ότι το BitBox02 Nova δεν επηρεάζεται από τη συγκεκριμένη επίθεση.
Η δεύτερη σοβαρή ευπάθεια αφορά την έκδοση Multi. Θα μπορούσε να ενεργοποιηθεί όταν μια μη διαμορφωμένη συσκευή συνδεόταν με έναν υπολογιστή που είχε παραβιαστεί. Η αλλοίωση μνήμης θα μπορούσε, στο χειρότερο σενάριο, να επιτρέψει την εκτέλεση κώδικα και την εγκατάσταση κακόβουλου firmware.
Η έκδοση Bitcoin-only δεν επηρεάζεται από το συγκεκριμένο πρόβλημα.
Η BitBox ζητά άμεση αναβάθμιση
Με το νέο update Dixence, το firmware φτάνει στην έκδοση 9.26.5, διορθώνοντας τις υπόλοιπες αναφερόμενες ευπάθειες.
Η BitBox συνιστά στους χρήστες να πραγματοποιήσουν την αναβάθμιση μέσω της επίσημης εφαρμογής BitBoxApp και όχι μέσω αρχείου που μπορεί να έχει σταλεί με email, μήνυμα ή κοινωνικά δίκτυα.
Η διαδικασία απαιτεί σύνδεση και ξεκλείδωμα του wallet, μετάβαση στις ρυθμίσεις διαχείρισης της συσκευής και επιβεβαίωση της αναβάθμισης.
Δεν έχει καταγραφεί κλοπή μέχρι στιγμής
Παρά τη σοβαρότητα της προειδοποίησης, δεν έχει επιβεβαιωθεί μέχρι σήμερα εκμετάλλευση των συγκεκριμένων ευπαθειών.
www.bankingnews.gr
Σχόλια αναγνωστών