17 августа компания BitBox объявила об обновлении прошивки Dixence, которое устраняет две серьёзные уязвимости, обнаруженные в ходе внутренних аудитов с применением ИИ-моделей.
Обновление Dixence
В новой версии 9.26.5 исправлены все три обнаруженные проблемы. BitBox рекомендует всем пользователям обновить как приложение BitBoxApp, так и прошивку устройства.
Найденные уязвимости
- Загрузчик BitBox02 - ошибка, изначально исправленная в версии 9.26.2, оказалась более опасной, чем считалось. Эксплуатация требовала фишинговой атаки, после которой злоумышленник мог установить модифицированную прошивку. Новая модель BitBox02 Nova защищена благодаря другой версии загрузчика.
- Память в Multi - повреждение памяти, проявлявшееся на незарегистрированном устройстве при подключении к вредоносному компьютеру, позволявшее выполнить произвольный код и потенциально установить изменённую прошивку. Исправлено в 9.26.5.
- Функция Silent Payments - не позволяла напрямую украсть монеты, но давала возможность заблокировать их на неверный адрес и требовать выкуп за восстановление доступа. Также устранена в 9.26.5.
Как обновить устройство
Обновление можно установить:
- через уже установленный BitBoxApp, выбрав пункт «Обновление прошивки»;
- с официального сайта BitBox, скачав нужную версию и следуя инструкциям по прошивке.
Не вводите слова восстановления, полученные не из самого кошелька, и будьте внимательны к возможным фишинговым рассылкам.
Кому необходимо обновление
Версия 9.26.5 закрывает все описанные проблемы. Старые версии затрагиваются в разных сценариях:
- BitBox02 с прошивкой до 9.26.1 - при установке вредоносного приложения и прошивки;
- BitBox02 и BitBox02 Nova Multi до 9.26.4 - если кошелек не настроен и устройство подключено к вредоносному компьютеру;
- BitBox02 и BitBox02 Nova с версиями 9.21.0-9.26.4 - при использовании Silent Payments с вредоносным устройством.
Контекст отрасли
Рост интереса к ИИ-аудитам следует за взломом аппаратных кошельков Coldcard, где в июле были украдены более 1 778 BTC. В августе компания Galaxy Research подтвердила кражу 112 $ млн. Кроме того, в августе Trezor сообщила об утечке данных почти 14 000 клиентов, а SafePal раскрыла кражу информации около 39 800 пользователей.
В то же время Национальный центр кибербезопасности Нидерландов выявил новый вектор онлайн-атак через уязвимость в Screen Sharing на Mac-устройствах, позволяющий злоумышленникам полностью контролировать компьютеры.