ビットボックス、重大脆弱性2件を修正

スイスのハードウェアウォレット企業ビットボックス（BitBox）は、AIを活用した内部セキュリティ監査でBitBox02ファームウェアの重大な脆弱性2件を発見し、セキュリティアップデートを配布した。 脆弱性の1つは、フィッシングによって利用者が偽のビットボックスアプリをインストールし、端末のロックを解除した場合、攻撃者が悪意あるファームウェアを導入して資金を盗み取れる問題である。 もう1つは、ビットボックス・マルチエディションのメモリ破損に関する脆弱性で、悪意あるコンピューターに接続した際に任意コードの実行が可能だった。 ビットボックスは、これらの問題を最新ファームウェアv9.26.5ですべて修正したと明らかにした。実際の悪用や、利用者の資金・ウォレットシードが盗まれた事例は確認されていないという。