Šta incident pokazuje
Obavještenje proizvođača opisuje oslabljeno generisanje početnih vrijednosti u pogođenom firmveru. Praktična pouka odnosi se na implementaciju: izbor snažnog algoritma šifriranja nije dovoljan ako su ključevi predvidivi. Pogođeni korisnici trebaju slijediti aktuelno sigurnosno obavještenje Coinkitea za svoj model i firmver.
Riječi su samo prikaz
Riječi za oporavak kodiraju tajnu vrijednost. Ako ta vrijednost dolazi iz premalog skupa mogućnosti, napadač može imati znatno manje posla nego što dužina fraze nagovještava. Dodavanje riječi ne popravlja slab postupak generisanja.
Šta to znači za Sealby
Sealby koristi kriptografsku nasumičnost operativnog sistema i testovima provjerava svoj kriptografski kod. To su zaštitne mjere, a ne dokaz da je svaki mogući otkaz spriječen. Sigurnost zavisi i od implementacije, uređaja i načina na koji štitite frazu za oporavak. Naša sigurnosna dokumentacija objašnjava način rada i njegova ograničenja.
Šta možete uraditi
Instalirajte sigurnosna ažuriranja, slijedite upute za proizvod koji zaista koristite i nemojte unositi fraze za oporavak na javne web-stranice ili u poruke. Fraza ne može vratiti izbrisani sef bez sačuvane kopije njegovih šifriranih podataka. Početne fraze novčanika za kriptovalute čuvajte van mreže; sef za fotografije nije zamjena za plan oporavka novčanika.