Specter-DIY v1.10.5: устранены сбой обработки случайных чисел и слабая проверка сдачи
В прошлых версиях прошивки Specter-DIY сбой аппаратного генератора случайных чисел мог быть тихо принят за валидную энтропию, а сдача в транзакции проверялась по метаданным, переданным компьютером, без сверки на самом устройстве — это открывало путь к подмене адреса сдачи вредоносным хостом. Также была восстановлена предупреждающая проверка на смешивание входов из разных кошельков в одной транзакции, которая ранее не срабатывала. Затрагивает держателей аппаратного кошелька Specter-DIY.
Обновите прошивку Specter-DIY до v1.10.5 через SD-карту; если у вас версия v1.9.0 или старше, сначала установите v1.10.3 — это было обязательное промежуточное обновление.
Источники:
Оповещение оказалось полезным? Поддержи проект!
Не пропусти следующее оповещение.