BitBox, Donanım Yazılımında ‘Ciddi’ Zafiyet Tespit Ettikten Sonra Bitcoin Kullanıcılarını Uyardı

Bitcoin cüzdan üreticisi BitBox, kullanıcılara donanım cüzdanının donanım yazılımındaki "ciddi güvenlik açıklarını" düzeltebildiğini söyledi ve hiçbir fonun alınmadığı konusunda kullanıcıları rahatlattı. Yine de kullanıcıları dikkatli bir şekilde yükseltme yapmaya çağırdı. 

Salı günü yayınladığı bir blog yazısında İsviçreli şirket, güvenlik açıklarından birinin bir saldırganın kullanıcıları, bir suçlunun fonları çalmasına yol açabilecek donanım yazılımını yüklemeye teşvik etmesine izin verebileceğini söyledi. 

BitBox, kullanıcıların donanım yazılımını resmi BitBoxApp aracılığıyla, ideal olarak aramak yerine uygulama içi güncelleme istemine tıklayarak güncellemeleri gerektiğini söyledi. 

"Kullanıcı fonlarının çalındığına dair bir rapor yok ve kullanıcıların panik yapması için bir neden yok" diyen şirket, "Tüm kullanıcıların BitBox cihazlarını, bu makalede açıklanan tüm güvenlik sorunlarını gideren en son donanım yazılımı sürümüne güncellemelerini öneriyoruz." açıklamasında bulundu.

Keşfedilen bir başka "ciddi güvenlik açığının" bellek bozulmasıyla ilgili olduğunu ekledi. BitBox yazısında, bulgunun BitBox'ın Multi sürümüyle ilgili olduğunu ve rastgele kod yürütülmesine, ardından kötü amaçlı donanım yazılımı yüklenmesine ve potansiyel fon kaybına olanak tanıyabileceğini belirtti.