
Kterou bezpečnostní aktualizaci instalovat první, když hoří všechno
Při plánování bezpečnostních aktualizací nestačí vysoké skóre zranitelnosti. Přednost má oprava systému, který je vystaven útoku a jehož napadení ohrozí přístupy, data nebo provoz.

Trezor varoval zákazníky kvůli hlášení z Indonésie. Zákazník podle firmy našel v kryptoměnové peněžence Trezor Safe 5 desku, která nebyla součástí původního zařízení.
Cizí deska měla přes mobilní síť odesílat frázi pro obnovení peněženky. Tato sada slov umožňuje obnovit přístup ke kryptoměnám. Případ se proto týká možného odesílání citlivého údaje mimo peněženku.
Trezor zatím zařízení nemá k dispozici. Desku proto nemohl prozkoumat ani ověřit, co konkrétní kus dělal. Hlášení zákazníka však považuje za důvěryhodné a rozhodl se na případ upozornit.
Bez fyzického zařízení nelze ověřit podobu desky, její připojení k peněžence ani způsob, jakým měla frázi získat. Tyto podrobnosti jsou nutné pro posouzení, zda mohla popsaným způsobem fungovat a zda se do zařízení dostala před prodejem, při přepravě, nebo později.
Hlášení samo o sobě také neukazuje, zda někdo frázi skutečně přijal nebo použil. Potvrzuje jen to, co zákazník oznámil a co Trezor považuje za důvěryhodné. Bez zařízení firma nemůže popsaný mechanismus spojit s konkrétním přenosem dat.
Z dostupných informací nelze určit, kdy ani kde se deska do peněženky dostala. Trezor neuvedl, kolika zařízení by se problém mohl týkat ani zda zaznamenal další podobný případ. Není tedy potvrzené, že jde o širší problém modelu Trezor Safe 5.
Případ zatím není důvodem považovat všechny peněženky Safe 5 za napadené. U fyzických bezpečnostních zařízení ale vedle nastavení softwaru záleží také na původu konkrétního kusu, způsobu jeho převzetí a evidenci od nákupu po nasazení. Rozsah případu zůstane nejasný, dokud Trezor danou peněženku neprozkoumá.

Při plánování bezpečnostních aktualizací nestačí vysoké skóre zranitelnosti. Přednost má oprava systému, který je vystaven útoku a jehož napadení ohrozí přístupy, data nebo provoz.

Během 30 dní lze určit odpovědnost za kyberbezpečnost, prověřit účty, obnovu záloh i postup pro první hodinu incidentu.

Kdo drží obnovovací slova, může s bitcoinem nakládat, zatímco logo banky v aplikaci z něj bankovní vklad neudělá a pojištění vkladů se na něj nevztahuje.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.