Bitte updaten: Neue BitBox-Firmware schließt potenzielle Schwachstellen!

Webseite
1
Dieses Begleitthema zu https://www.blocktrainer.de/blog/bitte-updaten-neue-bitbox-firmware-schliesst-potenzielle-schwachstellen wurde automatisch erstellt. Antworten auf dieses Thema werden unter dem Beitrag auf der Webseite eingeblendet.
4 „Gefällt mir“
2

Ups … :face_with_monocle:

„Im Rahmen einer unserer internen Überprüfungen konnten wir mehrere Sicherheitsprobleme in der BitBox-Firmware entdecken und beheben.“

image
image578×652 89.4 KB

BitBox auf X: „We just released the Dixence security update. During our internal audits, we were able to discover and fix multiple security issues in the BitBox firmware. We recommend our users to update their BitBoxApp and device firmware through the BitBoxApp settings.“ / X

3

…im Text, habe ich vorhin überflogen:

Die BB02-BTC ONLY soll nicht betroffen sein, ging diesmal aber echt schnell, gute 4 Wochen nach dem letzten UPDATE…

4

ich kann mich nur wiederholen. Versucht so wenige „Service/Dienstleistungen“ wie möglich zu nutzen, also keine Smartphone Anbindung, keine Automatischen Käufe über Pocket oder anderen Diensten, etc…

Einfach so minimalistisch wie möglich die Hardware Wallet nutzen.

4 „Gefällt mir“
5

Warum kein Pocket?

6

Mir geht es um die möglichen „Brücken“. Umso weniger, umso sicherer.

1 „Gefällt mir“
7

Ohne diese eine Brücke bekommst du deine Sats nicht auf die Wallet.

8

Ja klar aber ich meine, das du manuell diese Transaktionen machen solltest und nicht über Dienstleister. Egal ob Pocket, Coinfinity, 21Bitcoin, Silent Payments (welche betroffen sind), etc…

Das meine ich mit Dienstleister. Alles was man alleine machen kann, sollte man nicht automatisieren und das Gerät sollte nur am PC kurz verwendet werden, keine Handys oder Bluetooth Verbindungen.

So hat man am Ende die geringsten Chancen für andere Brücken (Fehlerquellen).

image
image712×113 12.6 KB

2 „Gefällt mir“
9

Dass gute an KI ist, man kann’s auch selber einsetzen.

Ja leider, es ist eine aktuelle Code KI Schlacht. Das BB Team hat Informationen transparent inkl. Updates geliefert. Super!

2 „Gefällt mir“
10

Das stimmt für einen der drei erwähnten Bugs. Die anderen beiden betreffen aber auch die Bitcoin-only Edition.

Es gilt also grundsätzlich für alle die Empfehlung, auf die neue Firmware zu aktualisieren.

Silent Payments sind kein „Dienstleister“, sondern es handelt sich um ein besonderes Adressformat, das die BitBox seit dem Lugano-Update für ausgehende Transaktionen unterstützt. Mehr Details dazu hier:

4 „Gefällt mir“
11

Danke dir, UPDATE habe ich gestern schon erledigt.:wink:

1 „Gefällt mir“
12

Fängt ja gut an…

13

Was genau hat jetzt der Pocket Sicherheitsvorfall mit der Firmware der BitBox zu tun?

Die Frage kann meinem Verständnis nach mit einem einzigen kurzen Wort beantwortet werden.

2 „Gefällt mir“
14

Wollt Ihr es nicht verstehen?
Es geht um AUTOMATISIERTE SCHRITTE. Pocket ist Top und nutze ich auch aber ich würde es NIEMALS so automatisiert in meinem Bitbox Dashboard hinterlegen.

Umso mehr man NICHT AUTOMATISIERT man macht, umso weniger Fehlerquellen können auf dich zutreffen.

15

Das mag ja alles stimmen.
Trotzdem gibt es keinerlei Zusammenhang zum aktuellen Sicherheitsvorfall bei Pocket (welcher ein Einfallstor zur Support Datenbank öffnete) und der Firmware der BitBox.
Dein Off Topic Kommentar suggeriert aber genau das, und das ist eben falsch.

16

Was ist denn eine Bitbox Dashcam?

Noch nie von so etwas gehört als BitBox Nutzer.

2 „Gefällt mir“
17

Hast die neue Bitbox Dashcam noch nicht? Die schließt an dein Auto an und dann siehst während der Fahrt wo sich andere Bitbox User aufhalten, und kannst mit denen sats auszutauschen :joy:

5 „Gefällt mir“
18

Ich meinte Dashboard, sorry. Also die Startseite vom Bitbox Programm.

19

Darum…