Envoy 2.3.7: защита от скриншотов на экране seed QR и новый onion-адрес проверки Passport Prime
Foundation выпустила Envoy 2.3.7 — продолжение превентивной работы по безопасности, начатой в 2.3.6. Проверка безопасности Passport Prime переведена на новый onion-адрес и получила дополнительный уровень верификации; исправлено поведение, при котором защита от скриншотов не сохранялась при переключении с seed-слов обратно на экран seed QR. Вендор рекомендует обновиться всем пользователям.
Пользователям Envoy: обновитесь до 2.3.7 через страницу загрузки или магазин приложений; вендор предупреждает, что из-за модерации App Store и Google Play обновление может появиться с заметной задержкой. На Android при желании проверьте бинарники по руководству вендора (ссылки в посте). Если на уязвимой версии экран seed QR мог попасть в скриншот или запись экрана, считайте seed скомпрометированным: создайте новый кошелёк в доверенной среде, запишите и проверьте backup, переведите средства и дождитесь подтверждения, затем выведите старый кошелёк из использования.
Источники:
Оповещение оказалось полезным? Поддержи проект!
Не пропусти следующее оповещение.