Trezor усунули вразливість у своїх гаманцях
Виробник апаратних гаманців Trezor усунув уразливість моделі Safe 3 після того, як її виявили експерти дослідницького підрозділу Ledger, прямого конкурента компанії. Про це заявив технічний директор Ledger Шарль Гійом.
Дослідження експертів з Ledger Donjon показало, що криптогаманці Safe 3 уразливі для атаки у разі фізичного крадіжки пристрою. Проблема полягала у мікроконтролері, що використовується разом із чіпами на базі технології Secure Elements.
Це технологія Ledger. Мікросхеми Secure Elements дозволяють захистити PIN-код та криптографічні дані гаманця у разі його крадіжки чи втрати.
Такий підхід дозволяє запобігти простим і недорогим апаратним атакам, зазначив Гійом. У гаманцях Trezor Safe 3 та Safe 5 використовується двочіпова система – мікросхема Secure Element (Optiga Trust M від компанії Infineon) та мікроконтролер. Саме в останньому і полягала вразливість.
За словами Гійома, Trezor використовує додаткові шари захисту, наприклад, для запобігання зміни ПЗ, що управляє мікроконтролером. Однак їх можна обійти за цілеспрямованої атаки, упевнений CTO Ledger.
У розмові з Incrypted Trezor заявили наступне:
«Недавній аналіз лінійки Safe, проведений Ledger Donjon, продемонстрував атаку, що стосується деяких заходів захисту в Trezor Safe 3. Однак важливо відзначити, що вона не торкнулася Trezor Safe 5, оскільки ця модель використовує інший, більш захищений чіп».
Також у компанії зазначили, що безпека залишається головним пріоритетом фірми. У майбутніх моделях Trezor буде використовувати надійніші чіпи, якими, зокрема, комплектуються гаманці моделі Safe 5.
«Найголовніше — кошти користувачів залишаються у безпеці. Дослідники Ledger Donjon не змогли витягти приватні ключі або PIN-коди з протестованого пристрою. Всі гаманці Trezor розробляються з метою забезпечення максимального захисту приватних ключів, а користувачі, які їх купують у офіційних постачальників, повністю захищені», — наголосили в компанії.
Нагадаємо, Trezor представила флагманську модель Safe 5 у червні 2024 року.
Раніше ми повідомляли про те, що продажі гаманців Trezor істотно зросли на тлі скандалу навколо Ledger. Вся справа у функції Recover, яка дозволяє отримати доступ до seed-фрази власника.
Источник: cryptocurrency.tech
