Scarica qui l’ultima versione della BitBoxApp: bitbox.swiss/download

Durante i nostri audit interni abbiamo individuato e corretto diversi problemi di sicurezza nel firmware BitBox. Questo aggiornamento introduce quindi importanti miglioramenti alla sicurezza, insieme ad alcune correzioni di bug e altri piccoli miglioramenti.

In breve: questo aggiornamento corregge due gravi vulnerabilità nel firmware BitBox, individuate internamente dal team BitBox. Forniamo inoltre maggiori informazioni su un possibile exploit relativo a una vulnerabilità già corretta con il recente aggiornamento Oeschinen, inizialmente individuata dal nostro team e successivamente segnalata in modo indipendente anche da un ricercatore esterno.

Non abbiamo ricevuto alcuna segnalazione di fondi rubati e non c’è motivo di allarmarsi. Consigliamo a tutti gli utenti di aggiornare il proprio BitBox all’ultima versione del firmware, che corregge tutti i problemi di sicurezza descritti in questo articolo.

La sicurezza prima di tutto

La sicurezza è e resterà sempre la priorità numero uno di BitBox, e questa release non fa eccezione. Grazie ad approfonditi controlli e test interni, anche con l’aiuto di modelli di AI avanzati, il nostro team di ingegneri ha individuato diversi problemi di sicurezza, ora corretti con questa release. Abbiamo inoltre scoperto che un problema già risolto in precedenza è più grave di quanto comunicato inizialmente, e vogliamo quindi informare i nostri utenti anche su questo aspetto.

Come per tutti gli aggiornamenti di sicurezza, la trasparenza è una parte fondamentale del processo. Di seguito trovi quindi maggiori informazioni su ciascuna vulnerabilità e sul suo possibile impatto. I nostri utenti si aspettano che individuiamo e correggiamo eventuali problemi, ed è esattamente quello che stiamo facendo. In futuro potremmo pubblicare un approfondimento con ulteriori dettagli tecnici.

Aggiornamento sul problema di sicurezza del bootloader

Un possibile exploit di una vulnerabilità già corretta con il recente aggiornamento Oeschinen avrebbe potuto consentire a un attaccante di convincere un utente a installare firmware malevolo sul proprio dispositivo. L’exploit è stato inizialmente scoperto internamente dagli ingegneri di BitBox e successivamente segnalato dal ricercatore esterno Jan Wütherich di SySS GmbH.

Questo exploit può essere considerato grave perché avrebbe potuto consentire a un attaccante di rubare fondi inducendo l’utente a installare firmware malevolo su un BitBox02 autentico. Oltre a richiedere competenze tecniche elevate da parte dell’attaccante, sarebbe stato necessario prima portare a termine con successo un attacco di phishing, ad esempio convincendo l’utente a utilizzare una versione falsa della BitBoxApp, installare il firmware manipolato e sbloccare il dispositivo.

L’exploit è possibile solo con determinate versioni meno recenti del bootloader, quindi il BitBox02 Nova non è interessato.

Questa vulnerabilità è già stata corretta con l’aggiornamento Oeschinen e il firmware 9.26.2. Non abbiamo ricevuto segnalazioni che sia mai stata sfruttata e non abbiamo motivo di ritenere che siano stati rubati fondi degli utenti.

Problema di memoria sui dispositivi Multi

Un’altra grave vulnerabilità individuata internamente riguarda un problema nella gestione della memoria. Interessa l’edizione Multi del BitBox quando sul dispositivo non è ancora stato configurato un wallet e viene utilizzato con un dispositivo host malevolo. Se sfruttata, potrebbe consentire l’esecuzione di codice arbitrario e, ad esempio, l’installazione di firmware malevolo, con il potenziale rischio di perdita dei fondi.

Questa vulnerabilità non riguarda l'edizione Bitcoin-only, perché il suo firmware non contiene il codice coinvolto.

L’aggiornamento Dixence corregge questa vulnerabilità con il firmware 9.26.5. Non abbiamo ricevuto segnalazioni che sia mai stata sfruttata.

Blocco dei fondi con i Silent Payments

Durante i nostri audit interni, gli ingegneri BitBox hanno individuato un altro problema potenzialmente grave relativo all’implementazione dei Silent Payment.

La vulnerabilità non avrebbe consentito di rubare direttamente i fondi, ma un attaccante avrebbe potuto bloccarli su un indirizzo di pagamento diverso da quello previsto e utilizzarli, ad esempio, per una richiesta di riscatto. Per recuperare quei bitcoin sarebbe infatti stata necessaria la collaborazione tra l’attaccante e il destinatario.

Poiché non abbiamo ricevuto segnalazioni di Silent Payments non riusciti da parte dei nostri utenti, non abbiamo motivo di ritenere che questa vulnerabilità sia mai stata sfruttata. Il problema è stato corretto nell’aggiornamento Dixence con il firmware 9.26.5.

Il mio dispositivo è interessato?

I dispositivi interessati variano a seconda delle vulnerabilità e degli exploit descritti sopra. Questa sezione li riassume tutti, così puoi capire rapidamente se il tuo dispositivo rientra in uno degli scenari interessati.

  • Il BitBox02 con firmware fino alla versione 9.26.1 inclusa può essere interessato se l’utente installa un’app malevola contenente firmware manipolato e successivamente installa quel firmware sul proprio BitBox.
  • L’edizione Multi del BitBox02 e del BitBox02 Nova con firmware fino alla versione 9.26.4 inclusa è interessata se sul dispositivo non è ancora stato configurato un wallet e il BitBox viene utilizzato con un dispositivo host malevolo.
  • Il BitBox02 e il BitBox02 Nova con firmware dalla versione 9.21.0 alla 9.26.4 inclusa possono essere interessati se l’utente crea una transazione verso un indirizzo Silent Payment utilizzando un dispositivo host malevolo.
  • Tutti i dispositivi BitBox con firmware 9.26.5 o successivo non sono interessati.

Indipendentemente dalla versione del dispositivo e dal fatto che uno di questi scenari possa riguardarti, consigliamo comunque di aggiornare all’ultima versione del firmware per beneficiare di tutti i miglioramenti alla sicurezza.

Cosa devo fare per proteggermi?

Se utilizzi un BitBox, ti basta aggiornare il firmware. Clicca sul link all’interno della BitBoxApp per scaricare l’ultima versione dell’app, collega il tuo BitBox e aggiorna il firmware dalle impostazioni Gestisci dispositivo. Consulta questa guida se hai bisogno di aiuto.

Quando scarichi la nuova versione dell’app, assicurati di trovarti sul sito ufficiale BitBox, bitbox.swiss. Un modo semplice per evitare risultati di ricerca fraudolenti o link manipolati è utilizzare il banner di aggiornamento o il link alla nuova versione direttamente dalla BitBoxApp che hai già installato. Puoi anche verificare personalmente la firma dell'app per assicurarti che la BitBoxApp e l’aggiornamento firmware provengano direttamente da BitBox.

Sui dispositivi mobili, la BitBoxApp potrebbe aggiornarsi automaticamente in background. In questo caso dovrai aggiornare manualmente solo il firmware del BitBox.

Come sempre, presta attenzione agli attaccanti che potrebbero sfruttare comunicazioni sulla sicurezza come questa per creare paura e incertezza attraverso campagne email di phishing. BitBox non ti chiederà mai le parole di recupero e non dovresti mai inserirle da nessuna parte, se non direttamente sul tuo BitBox.

Cosa stiamo facendo per proteggerti?

Nelle ultime settimane abbiamo condotto la revisione più approfondita mai effettuata sull’intera codebase, ed è un aspetto positivo. Il nostro team ha dedicato moltissime ore ad analizzare l’intero stack software di BitBox. Ma gli audit sono davvero utili solo se permettono di individuare e correggere problemi. La release Dixence e i suoi importanti miglioramenti alla sicurezza sono uno dei risultati del nostro lavoro continuo per rendere gli hardware wallet BitBox, e la self-custody in generale, il più sicuri possibile.

Abbiamo inoltre ricevuto un numero record di segnalazioni di sicurezza da parte di auditor esterni, che nella maggior parte dei casi hanno utilizzato moderni modelli di AI per cercare eventuali problemi nel nostro codice. Finora, nessuno di questi auditor esterni ha individuato problemi critici o gravi. Alcuni si sono persino complimentati con noi per la qualità e l’organizzazione del codice prodotto dal nostro team, cosa che naturalmente ci fa molto piacere.

Informeremo i nostri utenti attraverso BitBox News, i banner all’interno della BitBoxApp e i nostri canali social, oltre naturalmente a questo articolo.

La scorsa settimana abbiamo inoltre pubblicato un articolo che spiega perché oggi, con il continuo progresso dei test del codice supportati dall’AI, è importante mantenere aggiornato il firmware del proprio hardware wallet. Questa release è un altro esempio di quanto sia importante seguire questa raccomandazione, non solo per gli utenti BitBox, ma per chiunque utilizzi un hardware wallet.

Altri miglioramenti

Questa release include anche alcuni piccoli miglioramenti alla sicurezza e diverse correzioni di bug:

  • Corretto un problema che impediva agli swap di funzionare correttamente su iOS e iPadOS.
  • Corretti diversi problemi di sicurezza minori individuati durante approfonditi audit interni del firmware. Le modifiche rafforzano la gestione dei dati sensibili, le operazioni crittografiche, la validazione degli input e la protezione da stati imprevisti del dispositivo.

Come posso rimanere aggiornato?

Per ricevere aggiornamenti su problemi di sicurezza come questi, nuove funzionalità, miglioramenti e altri temi legati a Bitcoin, puoi iscriverti a BitBox News.

Come sempre, non esitare a contattare il nostro supporto clienti in caso di domande.

Grazie per il continuo supporto,

Il team BitBox

Non hai ancora un BitBox?

Mantenere le tue criptovalute al sicuro non deve essere complicato. Gli hardware wallet BitBox conservano le chiavi private delle tue criptovalute offline, così puoi gestire i tuoi fondi in modo sicuro.

Sia il BitBox02 Nova che il BitBox02 sono disponibili anche in una versione dedicata solo a Bitcoin, con un firmware radicalmente ottimizzato: meno codice significa meno punti vulnerabili, migliorando ulteriormente la sicurezza quando conservi solo Bitcoin.

Ordina il BitBox02 Nova o il BitBox02 nel nostro shop!

Shift Crypto è un'azienda privata con sede a Zurigo, in Svizzera. Il nostro team di contributori di Bitcoin, esperti di criptovalute e ingegneri della sicurezza crea prodotti che consentono ai clienti di godere di un percorso senza stress dal livello principiante a quello di padronanza nella gestione delle criptovalute. BitBox02, il nostro hardware wallet di seconda generazione, consente agli utenti di memorizzare, proteggere e effettuare transazioni in Bitcoin e altre criptovalute con facilità - insieme al suo compagno software, la BitBoxApp.

Foto del Lac des Dix di Kevin Oetiker