Што покажува инцидентот
Известувањето на производителот опишува ослабено генерирање почетни вредности во засегнатиот фирмвер. Практичната поука се однесува на имплементацијата: изборот на силен алгоритам за шифрирање не е доволен ако клучевите се предвидливи. Засегнатите корисници треба да го следат тековното безбедносно известување на Coinkite за својот модел и фирмвер.
Зборовите се само приказ
Зборовите за обновување кодираат тајна вредност. Ако таа вредност доаѓа од премал број можности, напаѓачот може да има многу помалку работа отколку што навестува должината на фразата. Додавањето повеќе зборови не поправа слаб процес на генерирање.
Што значи ова за Sealby
Sealby користи криптографска случајност од оперативниот систем и го проверува својот криптографски код со тестови. Тоа се заштитни мерки, а не доказ дека се спречува секој можен дефект. Безбедноста зависи и од имплементацијата, уредот и начинот на кој ја штитите фразата за обновување. Нашата безбедносна документација го објаснува дизајнот и неговите ограничувања.
Што можете да направите
Инсталирајте безбедносни ажурирања, следете ги упатствата за производот што навистина го користите и не внесувајте фрази за обновување на јавни веб-страници или во пораки. Фразата не може да врати избришан сеф без зачувана копија од неговите шифрирани податоци. Почетните фрази на паричниците за криптовалути чувајте ги офлајн; сефот за фотографии не е замена за план за обновување на паричникот.