Blink Wallet: предрелиз мобильного приложения восстанавливает защиту PIN и экранов с seed-фразой
В заметках к предрелизу мобильного Blink заявлены изменения защиты доступа: блокировка приложения теперь сохраняется на всём протяжении вызванного ей выхода из аккаунта, возвращена нарастающая задержка при неверном PIN (продолжает расти и после исчерпания лимита попыток), а экраны с seed-фразой закрыты screen guard по принципу fail closed. Из этого следует, что в прежних сборках блокировка могла прерываться при логауте, нарастающего лимита попыток PIN не было, а показ seed-фразы не был надёжно закрыт защитой экрана. Также добавлена телеметрия Enhanced-mode с privacy-гейтом Incognito. Источник описывает это как предрелиз (3.0.44), сроков и подробностей эксплуатации не приводит.
Если вы держите средства в мобильном Blink и полагаетесь на PIN/блокировку приложения при физическом доступе других людей к телефону: до перехода на сборку с этими изменениями не считайте PIN единственным барьером — включите блокировку экрана ОС, храните резервную копию seed офлайн и не открывайте экраны seed-фразы при записи/трансляции экрана. Обновитесь на сборку с этими исправлениями, когда она станет доступна в вашем канале установки; у кого эти изменения уже есть, действий не требуется. Телеметрию Enhanced-mode включайте только осознанно.
Источник: github.com
Оповещение оказалось полезным? Поддержи проект!
Не пропусти следующее оповещение.