Какво показва инцидентът
Предупреждението на производителя описва отслабено генериране на начални стойности в засегнатия фърмуер. Практическата поука е за реализацията: изборът на силен алгоритъм за шифроване не е достатъчен, ако ключовете са предвидими. Засегнатите потребители трябва да следват актуалното предупреждение за сигурност на Coinkite за своя модел и фърмуер.
Думите са само представянето
Думите за възстановяване кодират тайна стойност. Ако тя идва от твърде малък набор от възможности, нападателят може да има много по-малко работа, отколкото подсказва дължината на фразата. Добавянето на думи не поправя слаб процес на генериране.
Какво означава това за Sealby
Sealby използва криптографската случайност на операционната система и проверява криптографския си код с тестове. Това са защитни мерки, а не доказателство, че се предотвратява всяка възможна неизправност. Сигурността зависи и от реализацията, устройството и начина, по който пазите фразата си за възстановяване. Документацията ни за сигурност обяснява устройството на защитата и нейните ограничения.
Какво можете да направите
Инсталирайте актуализациите за сигурност, следвайте инструкциите за продукта, който действително използвате, и не въвеждайте фрази за възстановяване в публични сайтове или съобщения. Фразата не може да възстанови изтрит трезор без запазено копие на шифрованите му данни. Пазете началните фрази на портфейлите за криптовалута офлайн; трезорът за снимки не замества план за възстановяване на портфейл.