Blockstream называет прошивку Jade 1.0.41 рекомендованным обновлением безопасности
В квартальном отчёте Blockstream сообщает, что прошивка Jade 1.0.41 вышла в августе и закрывает проблемы, найденные десятками AI-сканов и ручных ревью кода; разработчики Jade рекомендуют обновиться, как только это можно сделать безопасно. Детали дефектов не раскрыты; по словам компании, сам Jade не пострадал от инцидентов квартала. Отдельно сообщается, что готовится 1.0.42 с исправлениями менее серьёзных находок.
Если вы пользуетесь Jade и на устройстве ещё нет исправлений из 1.0.41 — установите эту прошивку официальным путём при первой возможности, когда обстановка для работы с устройством безопасна (спокойное место, доступ к записанному backup); разработчики советуют не торопиться в небезопасных условиях. Тем, у кого эти исправления уже стоят, делать ничего не нужно. Замену seed источник не предписывает: о компрометации устройств или утечке ключей через эти дефекты он не сообщает.
Источник: blog.blockstream.com
Оповещение оказалось полезным? Поддержи проект!
Не пропусти следующее оповещение.