Mise à jour de sécurité du firmware 9.26.5 de BitBox

BitBox a déployé une mise à jour du firmware 9.26.5 corrigeant des vulnérabilités de sécurité dans son portefeuille matériel. La société a déclaré qu'aucun rapport de vol de fonds n'avait été signalé et a recommandé à tous les utilisateurs d'installer le dernier firmware. Cette mise à jour, nommée 'Dixence', permet aux utilisateurs de mettre à jour le firmware via l'avis de mise à jour de l'application BitBox ou dans le menu 'Gérer l'appareil' de l'écran des paramètres. Les vulnérabilités divulguées incluent : △ un problème de sécurité du bootloader corrigé dans la mise à jour précédente 'Oeschinen' △ un problème de corruption de mémoire lié aux appareils BitBox Multi △ un problème d'implémentation des paiements silencieux (Silent Payments). Le problème du bootloader pouvait conduire à l'installation de firmware malveillant lors de l'installation d'applications malveillantes et de firmware manipulé, et a été corrigé dans le firmware 9.26.2. Le problème de corruption de mémoire des appareils BitBox Multi représente une vulnérabilité qui pourrait permettre l'exécution de code arbitraire ou l'installation de firmware malveillant lorsqu'il est utilisé avec un appareil hôte malveillant, bien que l'édition dédiée au Bitcoin ne soit pas affectée. Les paiements silencieux sont un moyen d'envoyer des fonds qui augmente la confidentialité sans que le destinataire Bitcoin (BTC) ait besoin de partager une nouvelle adresse à chaque fois. BitBox a expliqué que bien que cette vulnérabilité ne mène pas directement à un vol de fonds, un attaquant pourrait bloquer des fonds à une adresse de paiement non intentionnelle. L'étendue de l'impact varie en fonction de la version du firmware et des conditions d'utilisation, et BitBox met également en garde contre la possibilité d'e-mails de phishing exploitant l'avis de sécurité.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.