بیت باکس، توزیع به‌روزرسانی امنیتی فریمور 9.26.5

بیت باکس (BitBox) به‌روزرسانی فریمور 9.26.5 را منتشر کرده است که آسیب‌پذیری‌های امنیتی کیف پول سخت‌افزاری را اصلاح می‌کند. این شرکت اعلام کرده است که گزارشی از سرقت وجوه دریافت نکرده و به همه کاربران توصیه کرده است که آخرین فریمور را نصب کنند. این به‌روزرسانی "Dixence" نامگذاری شده و کاربران می‌توانند از طریق راهنمای به‌روزرسانی در BitBoxApp یا منوی "مدیریت دستگاه" در صفحه تنظیمات، فریمور را به‌روزرسانی کنند. آسیب‌پذیری‌های منتشر شده شامل: △مشکل امنیتی بوت‌لودر که در به‌روزرسانی قبلی "Oeschinen" اصلاح شده بود، △مشکل آسیب‌دیدگی حافظه مرتبط با دستگاه‌های BitBox Multi، و △مشکل در پیاده‌سازی پرداخت‌های خاموش (Silent Payments) است. مشکل بوت‌لودر می‌توانست منجر به نصب فریمور مخرب در صورت نصب اپلیکیشن‌های مخرب و فریمور دستکاری شده شود و در فریمور 9.26.2 اصلاح شده است. مشکل آسیب‌دیدگی حافظه در دستگاه‌های BitBox Multi یک آسیب‌پذیری است که می‌تواند منجر به اجرای کد دلخواه یا نصب فریمور مخرب در صورت استفاده با دستگاه‌های میزبان مخرب شود، در حالی که نسخه مخصوص بیت‌کوین تحت تأثیر قرار نمی‌گیرد. پرداخت‌های خاموش روشی برای انتقال وجه است که به گیرنده بیت‌کوین (BTC) این امکان را می‌دهد که بدون نیاز به اشتراک‌گذاری آدرس جدید در هر بار، حریم خصوصی خود را افزایش دهد. بیت باکس توضیح داده است که این آسیب‌پذیری به‌طور مستقیم منجر به سرقت وجوه نمی‌شود، اما ممکن است به مهاجمان اجازه دهد وجوه را به آدرس‌های پرداخت ناخواسته متصل کنند. دامنه تأثیر بسته به نسخه فریمور و شرایط استفاده متفاوت است و بیت باکس همچنین نسبت به احتمال وجود ایمیل‌های فیشینگ که از اعلان‌های امنیتی سوءاستفاده می‌کنند، هشدار داده است.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.