В аппаратных криптокошельах Trezor обнаружили неустранимую уязвимость
Специалисты компании Ledger Donjon заявили, что обнаружили в аппаратных криптокошельках Trezor One, Trezor T, Keepkey и всех других клонах Trezor неподдающуюся исправлению уязвимость, с помощью которой злоумышленники могут взломать эти устройства и получить доступ к сид-фразе и средствам пользователей.
При этом сообщается, что такая атака может занять всего 3 минуты на подготовку и 2 минуты на реализацию и потребует от хакеров один компьютер и материалы на $100, однако будет со 100% вероятностью эффективна во всех версиях прошивок устройств. В Ledger Donjon утверждают, что добились такого результата с 20 криптокошельками и сообщили об уязвимости разработчикам Trezor в конце прошлого года, однако вознаграждения за обнаружение ошибки не получили.
Поскольку избавиться от уязвимости, по мнению специалистов Ledger Donjon, невозможно, пользователям рекомендовали единственно действенный метод противостояния атакам: использовать фразу-пароль длиной не менее 37 случайных символов.
Напомним, что в марте этого года сотрудники лаборатории Attack Lab, входящей в состав французской компании-производителя аппаратных криптокошельков Ledger, обнародовали 5 уязвимостей в продукции Trezor. Однако разработчики Trezor ответили, что четыре из них были исправлены либо же не могут быть использованы или требуют пин-кода – и ни одна из них не является критической.
- Coinbase начинает полностью блокировать российских пользователей - 24.05.2022
- Coinbase начала закрывать счета российских клиентов - 24.05.2022
- Биткоин не выдержал давления со стороны продавцов - 24.05.2022
- Дом моды Balenciaga будет принимать биткоины - 24.05.2022
- У GameStop вышел Ethereum-кошелек с функцией поддержки NFT - 24.05.2022