Производитель аппаратных кошельков BitBox сообщила, что устранила серьёзные уязвимости прошивки своего Bitcoin-кошелька после того, как эти уязвимости были выявлены с помощью ИИ, — данное раскрытие привлекает внимание к тому, как устройства самостоятельного хранения защищаются от вредоносной прошивки. Компания раскрыла информацию о серьёзных уязвимостях прошивки в стеке своего аппаратного Bitcoin-кошелька, причём ИИ помог выявить эти недостатки. Проблемы могли позволить установить вредоносную прошивку, и BitBox уже выпустила патчи.

Что, по словам BitBox, обнаружил ИИ в прошивке

BitBox, швейцарский производитель аппаратных кошельков для Bitcoin и криптовалют, сообщила в обновлении, опубликованном в её официальном блоге, что анализ с помощью ИИ помог выявить недостатки в прошивке её устройств. Согласно отдельным сообщениям о патчах, уязвимости могли быть использованы для установки вредоносной прошивки на затронутые устройства; об этом раскрытии также написал Decrypt. BitBox выпустила исправления и призывает пользователей обновиться.

Прошивка — это низкоуровневое программное обеспечение, которое работает непосредственно на аппаратном кошельке и управляет тем, как он подписывает транзакции Bitcoin и проверяет обновления. Уязвимость на этом уровне важна, поскольку она находится ниже приложения и экрана, которые фактически видит пользователь. Производители аппаратных кошельков, включая BitBox, защищают этот уровень путём криптографической подписи прошивки, чтобы устройство принимало только авторизованные производителем обновления — именно поэтому уязвимость, описываемая как позволяющая установить вредоносную прошивку, подрывает сам механизм, на который пользователи полагаются, доверяя обновлению.

Использование ИИ при обнаружении примечательно, но ограничено: компания представляет его как инструмент, который помогал специалистам при проверке безопасности, а не как автономного аудитора. Отдельно BitBox утверждала, что поддержание актуальности прошивки важнее, чем когда-либо, в эпоху анализа с помощью ИИ. Такая трактовка отражает более широкий сдвиг в практике безопасности: Управление перспективных исследовательских проектов Министерства обороны США проводило конкурс AI Cyber Challenge для разработки систем, которые находят и исправляют уязвимости программного обеспечения, а команды исследователей уязвимостей всё чаще сочетают автоматизированные инструменты с проверкой человеком.

Почему это обнаружение важно для безопасности кошельков

Аппаратные кошельки продвигаются на рынке как способ хранить Bitcoin вне сети, поэтому серьёзная уязвимость прошивки затрагивает ключевое предположение о безопасности, на которое пользователи полагаются при самостоятельном хранении. Эта находка напоминает, что самостоятельное хранение переносит ответственность на устройство и процесс его обновления — тема, которая проходит через недавние тревожные сигналы о самостоятельном хранении на рынке Bitcoin. Поверхность атаки не является гипотетической: исследователи безопасности ранее демонстрировали атаки по побочным каналам и атаки с внедрением сбоев против потребительских моделей кошельков, а компрометация Ledger Connect Kit в 2023 году — атака на цепочку поставок, затронувшая связанное с кошельками программное обеспечение, а не прошивку, — показала, как быстро скомпрометированный код в криптоэкосистеме может достичь конечных пользователей.

Что это может означать для пользователей

Практический риск уязвимости, позволяющей установить вредоносную прошивку, заключается в том, что злоумышленник с соответствующим доступом мог бы изменить поведение устройства, хотя реальное воздействие зависит от пути атаки и от того, установит ли пользователь патч. BitBox сообщает, что исправления доступны, и это делает обновление немедленным защитным шагом для владельцев. На практике это означает установку обновления через официальное приложение BitBox, а не через сторонние источники, поскольку канал обновлений — это путь, по которому вредоносная прошивка должна была бы попасть на устройство.

Почему важны раскрытие информации производителем и устранение проблемы

То, как производитель кошельков раскрывает и устраняет уязвимость, само по себе является сигналом безопасности устройства. BitBox опубликовала информацию о проблеме и выпустила патчи, а её описание серьёзных уязвимостей даёт пользователям сведения, необходимые для действий, вместо того чтобы оставлять уязвимости нераскрытыми.

Более широкий вывод прост: прошивка теперь является активной поверхностью безопасности, и ИИ становится частью того, как её исследуют как защитники, так и злоумышленники. Для всех, кто хранит Bitcoin на аппаратном устройстве, проверка наличия и установка последнего обновления прошивки — это конкретный ответ, которого требует данное раскрытие. По мере того как проверка с помощью ИИ снижает стоимость систематических аудитов, сопоставительный анализ прошивки других производителей становится проще проводить — за этим пользователям стоит следить на всём рынке аппаратных кошельков.

Отказ от ответственности: Эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов несут значительные риски. Всегда проводите собственное исследование перед принятием решений.