Šta incident pokazuje
Obaveštenje proizvođača opisuje oslabljeno generisanje početnih vrednosti u pogođenom firmveru. Praktična pouka odnosi se na implementaciju: izbor snažnog algoritma šifrovanja nije dovoljan ako su ključevi predvidivi. Pogođeni korisnici treba da slede aktuelno bezbednosno obaveštenje Coinkitea za svoj model i firmver.
Reči su samo prikaz
Reči za oporavak kodiraju tajnu vrednost. Ako ta vrednost dolazi iz premalog skupa mogućnosti, napadač može da ima znatno manje posla nego što dužina fraze nagoveštava. Dodavanje reči ne popravlja slab postupak generisanja.
Šta to znači za Sealby
Sealby koristi kriptografsku nasumičnost operativnog sistema i testovima proverava svoj kriptografski kod. To su zaštitne mere, a ne dokaz da je svaki mogući otkaz sprečen. Bezbednost zavisi i od implementacije, uređaja i načina na koji štitite frazu za oporavak. Naša bezbednosna dokumentacija objašnjava način rada i njegova ograničenja.
Šta možete da uradite
Instalirajte bezbednosna ažuriranja, sledite uputstva za proizvod koji zaista koristite i nemojte unositi fraze za oporavak na javne veb-sajtove ili u poruke. Fraza ne može da vrati izbrisani sef bez sačuvane kopije njegovih šifrovanih podataka. Početne fraze novčanika za kriptovalute čuvajte van mreže; sef za fotografije nije zamena za plan oporavka novčanika.