Em nota publicada nesta terça-feira (15), desenvolvedores lançaram uma “versão de emergência” para o sistema operacional Tails, corrigindo uma “vulnerabilidade crítica” que afetava carteiras de Bitcoin e outros programas como gerenciadores de senhas.
Enquanto investidores buscam proteção para suas moedas, a combinação do Tails com a carteira Electrum se tornou amplamente divulgada como uma das maneiras mais seguras para isso.
Também nesse mês, uma vulnerabilidade chamada “Milk Sad” afetou outro pequeno grupo de usuários experientes devido ao uso de um gerador de números pseudo-aleatórios (PRNG) pela Libbitcoin.
Desenvolvedores pedem que usuários atualizem Tails para nova versão
Em suma, a vulnerabilidade do Tails está associada a falhas em processadores Intel e AMD, permitindo o roubo de dados de usuários. No entanto, a nova versão do Sistema Operacional (v. 5.16.1) parece corrigir isso de imediato.
“Essa vulnerabilidade pode permitir que um aplicativo malicioso em execução no Tails acesse e roube dados de outro aplicativo no Tails, por exemplo, senhas armazenadas no KeePassXC ou chaves privadas armazenadas na Electrum.”
Seguindo, os desenvolvedores notam que “esse ataque é improvável”, mas que pode ser executado por “um governo ou uma empresa de hackers”. Ou seja, embora não seja um ataque fácil, a brecha existe e pode ter importância para os mais paranoicos com a segurança de seus bitcoins.
Electrum + Tails
Embora carteiras de hardware sejam comumente recomendadas para o armazenamento de Bitcoin e outras criptomoedas, o recente vexame da Ledger fez com que mais investidores buscassem outras soluções para guardarem seus investimentos com segurança.
Como alternativa, uma das principais recomendações da comunidade é o uso do sistema operacional Tails, baseado em Linux. Instalado em um pen-drive, o resultado se parece bastante com uma carteira de hardware. No entanto, consegue ser mais barata e, especialmente, sem depender da confiança no fabricante.
Já a Electrum é uma das carteiras mais populares, antigas e seguras de Bitcoin. Portanto, não é à toa que foi escolhida para fazer dupla com o Tails.
No vídeo abaixo, o canal Bitconheiros explica em detalhes como instalar o Tails, gerar uma frase semente e importá-la na Electrum, na sequência, também ensina a assinar uma transação para propagá-la na rede Bitcoin. Já no início, alguns riscos são divulgados, deixando claro que essa pode não ser a melhor opção para usuários menos experientes.
