Este Trezor vulnerabil la atacuri fizice?
Portofelul hardware Trezor, un dispozitiv popular pentru stocarea sigură a criptomonedelor, a fost supus unui audit de securitate care a scos la iveală o vulnerabilitate potențială. Experții de la Ledger Donjon au descoperit că un atacator cu acces fizic la dispozitiv și abilitățile necesare pentru a-l demonta ar putea compromite o parte din protecțiile oferite de codul PIN.
Știri de ultimă oră
AI-ul îl vrea pe Ian McKellen în rolul unui guru crypto
Shiba Inu: Entuziasmul se stinge după saltul spectaculos al tranzacțiilor
Brian Armstrong pariază pe agenții AI: Revoluția plăților autonome a început
Ripple pariază pe stablecoins și deschide drumul pentru un ETF XRPConcret, vulnerabilitatea afectează mecanismul de securitate în trei straturi, reducându-l la doar două. Deși codul PIN rămâne o barieră importantă, eficacitatea sa este diminuată, deoarece un atacator determinat poate ocoli anumite protecții inițiale. Această descoperire ridică semne de întrebare cu privire la dependența exclusivă de codul PIN ca metodă de protecție a activelor digitale.
Problema constă într-o slăbiciune identificată în cipul TROPIC01 Secure Element, care ar putea dezvălui unul dintre cele trei secrete necesare pentru a sparge codul PIN. Este important de menționat că atacul necesită acces fizic la dispozitiv și o intervenție directă asupra componentelor sale.
Pe lângă această vulnerabilitate, utilizatorii Trezor trebuie să fie conștienți de riscurile asociate conexiunilor Bluetooth sau WiFi. Un hacker ar putea exploata aceste conexiuni pentru a accesa datele stocate pe portofel și a efectua tranzacții neautorizate. Pentru a preveni astfel de atacuri, este crucial să se evite conectarea portofelului la alte dispozitive sau rețele nesecurizate în timpul utilizării.
Producătorul Trezor recomandă utilizatorilor să verifice periodic starea de securitate a dispozitivului și să instaleze imediat actualizările software disponibile.
Aceste actualizări pot include remedieri pentru vulnerabilități descoperite recent și îmbunătățiri ale securității generale. Companiile din industria criptomonedelor sunt într-o cursă continuă pentru a identifica și aborda potențialele vulnerabilități.
Sunt fondurile mele în pericol?
O parolă puternică și respectarea unor bune practici de securitate sunt, de asemenea, esențiale. Utilizatorii ar trebui să aleagă un cod PIN complex, să îl schimbe periodic și să evite partajarea acestuia cu alte persoane sau pe rețelele sociale. De asemenea, este important să nu lase portofelul nesupravegheat în locuri publice sau accesibile.
Sunt fondurile mele în pericol?
Trezor asigură utilizatorii că fondurile lor sunt, în general, în siguranță. Cu toate acestea, vulnerabilitatea poate compromite securitatea codului PIN, ceea ce ar putea facilita accesul neautorizat la portofel.
Va remedia Trezor această vulnerabilitate?
Da, Trezor lucrează activ pentru a aborda problema și a preveni exploatarea potențială a acestei vulnerabilități. Compania a promis să ofere actualizări și soluții în viitorul apropiat.
Alte știri:
Conținut scris de redacția noastră x-change.ro / Ana-Maria Vasilescu și asistat AI.