BitBox: AI đã phát hiện lỗ hổng nghiêm trọng trong firmware của nó, đã phát hành bản cập nhật sửa lỗi
Tin tức từ ChainCatcher, theo báo cáo của Decrypt, nhà sản xuất ví phần cứng Thụy Sĩ BitBox đã phát hiện hai lỗ hổng nghiêm trọng và một vấn đề về trình khởi động trong quá trình kiểm toán AI nội bộ, đã phát hành bản cập nhật bảo mật Dixence. Việc khai thác lỗ hổng cần kết hợp với tấn công lừa đảo và người dùng mở khóa thiết bị bị chỉnh sửa, nhưng BitBox cho biết không có quỹ của người dùng bị đánh cắp, cụm từ ghi nhớ không bị đe dọa.Lỗ hổng trình khởi động ảnh hưởng đến các mẫu BitBox02 cũ, kẻ tấn công có thể tải firmware độc hại để đánh cắp tài sản, vấn đề này đã được khắc phục một phần trong bản cập nhật Oeschinen vào tháng 7; lỗ hổng nghiêm trọng thứ hai ảnh hưởng đến giai đoạn khởi tạo thiết bị phiên bản Multi, có thể cho phép thực thi mã tùy ý; vấn đề thứ ba liên quan đến chức năng thanh toán im lặng, không thể trực tiếp đánh cắp tiền nhưng có thể khóa quỹ. Phiên bản Nova mới không bị ảnh hưởng. BitBox cảnh báo người dùng firmware cũ cần nhanh chóng cài đặt bản cập nhật, hiện không có báo cáo thiệt hại quỹ của người dùng.
