BitBox behebt zwei kritische Firmware-Sicherheitslücken in Bitcoin-Wallets

BitBox hat zwei schwerwiegende Sicherheitslücken in der Firmware seiner Bitcoin-Wallets behoben. Die Probleme wurden bei internen Audits entdeckt, bei denen KI-Tools zum Einsatz kamen.

Eine Schwachstelle hätte durch einen erfolgreichen Phishing-Angriff ausgenutzt werden können, wodurch möglicherweise bösartige Firmware hätte installiert werden können und die Gelder der Nutzer gefährdet gewesen wären. Die zweite Schwachstelle hätte die Ausführung von beliebigem Code auf einem Gerät ermöglichen können, dessen Einrichtung noch nicht abgeschlossen war.

Das Unternehmen teilte mit, dass keine Fälle von Ausnutzung oder Diebstahl im Zusammenhang mit den Schwachstellen verzeichnet wurden. Nutzern wird empfohlen, auf Firmware-Version 9.26.5 zu aktualisieren, die die Korrekturen enthält.