BitBox warnt Nutzer: Dieses Update sollten Sie installieren
Der Schweizer Hardware Wallet Hersteller BitBox hat mit dem Dixence Update mehrere schwerwiegende Sicherheitslücken in seiner Firmware geschlossen. Nach eigenen Angaben wurden alle Schwachstellen bei internen Audits entdeckt.
BitBox teilte mit, dass es keine Berichte über gestohlene Nutzergelder gebe. Das Unternehmen rät allen Nutzern, ihre Geräte zeitnah über die BitBoxApp auf die neueste Firmware zu aktualisieren. Nach Angaben der Firma sind Geräte mit Firmware Version 9.26.5 oder neuer gegen die beschriebenen Probleme abgesichert.
Die schwerwiegendste Lücke betraf den Bootloader. Ein Angreifer hätte Nutzer per Phishing dazu bringen können, eine manipulierte Firmware auf einem echten BitBox02 zu installieren. Diese Schwachstelle wurde bereits mit dem vorherigen Oeschinen Update behoben. Eine weitere Lücke betraf einen Speicherfehler bei der Multi Edition, wenn noch kein Wallet eingerichtet war und ein manipulierter Host Rechner zum Einsatz kam. Eine dritte Schwachstelle stand mit der Silent Payments Funktion in Verbindung.
