Безопасность

Kraken Security Labs обнаружила уязвимость в аппаратном кошельке Trezor

Эксперты Kraken Security Labs сообщили, что аппаратные кошельки Trezor можно взломать в течение 15 минут, получив к ним физический доступ и имея специальное оборудование.

Специалисты уточнили, что для подобной «атаки» необходимо извлечь чип, затем вставить его в специальное устройство или припаять к нему нужное количество соединений. После этой непростой процедуры чип Trezor подключается к устройству, которое будет в определенные моменты отправлять сигналы, нарушая при этом встроенную защиту, предотвращающую считывание памяти чипа с помощью внешних устройств. Таким образом, злоумышленники могут узнать важные данные, в том числе сид-фразу для кошелька. Что немаловажно, исследователям удалось взломать PIN-код, защищающий эту фразу, и подобрать комбинацию всего за две минуты.

По словам Kraken Security Labs, причина данной уязвимости кроется в определенном устройстве, используемым Trezor. Это означает, что необходимо полностью переделывать кошелек и все его существующие модели, что будет весьма непростой задачей, поэтому Kraken рекомендует пользователям Trezor и KeepKey не предоставлять кому-либо физический доступ к своим кошелькам.

Исследователи добавили, что в случае атаки на аппаратном кошельке останутся видимые признаки взлома после открытия устройства. Утешением может послужить лишь то, что для взлома необходимо специализированное оборудование. Для защиты от подобных атак специалисты посоветовали владельцам кошельков активировать кодовую фразу. При этом пароль никогда не сохраняется на устройстве, так как он добавляется к сид-фразе для спонтанной генерации закрытого ключа. Несмотря на то, что это усложнит пользование кошельком, все же такой способ может стать альтернативной защитой от взлома.

Напомним, что в декабре Kraken Security Labs обнаружила уязвимость в аппаратном криптовалютном кошельке KeepKey, через которую можно получить доступ к цифровым активам пользователя.

Источник

Похожие статьи

Кнопка «Наверх»
  • bitcoinBitcoin (BTC) $ 6,775.24
  • ethereumEthereum (ETH) $ 142.92
  • rippleXRP (XRP) $ 0.178804
  • tetherTether (USDT) $ 1.00
  • bitcoin-cashBitcoin Cash (BCH) $ 235.12
  • bitcoin-cash-svBitcoin SV (BSV) $ 176.32
  • litecoinLitecoin (LTC) $ 40.56
  • eosEOS (EOS) $ 2.34
  • binancecoinBinance Coin (BNB) $ 13.67
  • okbOKB (OKB) $ 4.66
  • tezosTezos (XTZ) $ 1.69
  • leo-tokenLEO Token (LEO) $ 1.03
  • cardanoCardano (ADA) $ 0.032163
  • moneroMonero (XMR) $ 53.85
  • huobi-tokenHuobi Token (HT) $ 3.70
  • stellarStellar (XLM) $ 0.041701
  • chainlinkChainLink (LINK) $ 2.28
  • tronTRON (TRX) $ 0.011851
  • usd-coinUSD Coin (USDC) $ 0.998924
  • crypto-com-chainCrypto.com Coin (CRO) $ 0.048756
  • dashDash (DASH) $ 67.46
  • ethereum-classicEthereum Classic (ETC) $ 5.09
  • neoNEO (NEO) $ 7.05
  • iotaIOTA (MIOTA) $ 0.147655
  • cosmosCosmos (ATOM) $ 2.03
  • nemNEM (XEM) $ 0.037786
  • zcashZcash (ZEC) $ 32.92
  • makerMaker (MKR) $ 308.57
  • paxos-standardPaxos Standard (PAX) $ 0.998630
  • ontologyOntology (ONT) $ 0.383644
  • dogecoinDogecoin (DOGE) $ 0.001859
  • basic-attention-tokenBasic Attention Token (BAT) $ 0.146981
  • vechainVeChain (VET) $ 0.003250
  • liskLisk (LSK) $ 0.973460
  • true-usdTrueUSD (TUSD) $ 0.997063
  • decredDecred (DCR) $ 11.93
  • hedera-hashgraphHedera Hashgraph (HBAR) $ 0.032982
  • bitcoin-goldBitcoin Gold (BTG) $ 7.34
  • iconICON (ICX) $ 0.236214
  • algorandAlgorand (ALGO) $ 0.179069
  • qtumQtum (QTUM) $ 1.27
  • augurAugur (REP) $ 9.76
  • 0x0x (ZRX) $ 0.153884
  • wavesWaves (WAVES) $ 0.940148
  • bitcoin-diamondBitcoin Diamond (BCD) $ 0.491680
  • ravencoinRavencoin (RVN) $ 0.015402
  • bytomBytom (BTM) $ 0.057590
  • daiDai (DAI) $ 1.02
  • monacoinMonaCoin (MONA) $ 1.19
  • enjincoinEnjin Coin (ENJ) $ 0.093963
  • gatechain-tokenGatechain Token (GT) $ 0.427178
  • theta-tokenTheta Network (THETA) $ 0.079578
  • monacoMCO (MCO) $ 5.00
  • kyber-networkKyber Network (KNC) $ 0.437524
  • numeraireNumeraire (NMR) $ 16.89
  • nanoNano (NANO) $ 0.577237
  • kucoin-sharesKuCoin Shares (KCS) $ 0.943800
  • omisegoOmiseGO (OMG) $ 0.549297
  • ftx-tokenFTX Token (FTT) $ 2.51
  • digibyteDigiByte (DGB) $ 0.005404
  • nervos-networkNervos Network (CKB) $ 0.004855
  • dxchainDxChain Token (DX) $ 0.001322
  • statusStatus (SNT) $ 0.016493
  • nexoNEXO (NEXO) $ 0.110339
  • steemSteem (STEEM) $ 0.176366
  • havvenSynthetix Network Token (SNX) $ 0.654554
  • siacoinSiacoin (SC) $ 0.001383
  • energiEnergi (NRG) $ 2.17
  • holotokenHolo (HOT) $ 0.000328
  • digixdaoDigixDAO (DGD) $ 27.19
  • zencashHorizen (ZEN) $ 5.78
  • v-systemsV.SYSTEMS (VSYS) $ 0.025582
  • komodoKomodo (KMD) $ 0.411877
  • swipeSwipe (SXP) $ 0.765669
  • bittorrent-2BitTorrent (BTT) $ 0.000224
  • bitsharesBitShares (BTS) $ 0.017496
  • quant-networkQuant (QNT) $ 4.68
  • hshareHyperCash (HC) $ 1.00
  • zilliqaZilliqa (ZIL) $ 0.004275
  • republic-protocolREN (REN) $ 0.050927
  • bytecoinBytecoin (BCN) $ 0.000204
  • vergeVerge (XVG) $ 0.002585
  • digitex-futures-exchangeDigitex Futures Exchange (DGTX) $ 0.047320
  • iostokenIOST (IOST) $ 0.003192
  • seeleSeele (SEELE) $ 0.052708
  • decentralandDecentraland (MANA) $ 0.026704
  • aeternityAeternity (AE) $ 0.099977
  • celsius-degree-tokenCelsius Network (CEL) $ 0.076480
  • golemGolem (GNT) $ 0.035582
  • ardorArdor (ARDR) $ 0.032991
  • loopringLoopring (LRC) $ 0.028028
  • matic-networkMatic Network (MATIC) $ 0.011540
  • chilizChiliz (CHZ) $ 0.006758
  • bmaxBitmax Token (BTMX) $ 0.040780
  • zcoinZcoin (XZC) $ 3.19
  • aelfaelf (ELF) $ 0.064818
  • rif-tokenRIF Token (RIF) $ 0.050515
  • stratisStratis (STRAT) $ 0.273424
  • pundi-xPundi X (NPXS) $ 0.000114
  • gxchainGXChain (GXC) $ 0.410127
  • ripio-credit-networkRipio Credit Network (RCN) $ 0.052004
  • usdkUSDK (USDK) $ 0.998724
  • arkArk (ARK) $ 0.162674
  • maidsafecoinMaidSafeCoin (MAID) $ 0.051173
  • you-chainYOU Chain (YOU) $ 0.030641
  • iexec-rlciExec RLC (RLC) $ 0.316332
  • crypteriumCrypterium (CRPT) $ 0.255766
  • electroneumElectroneum (ETN) $ 0.002078
  • solve-careSOLVE (SOLVE) $ 0.060169
  • lambdaLambda (LAMB) $ 0.014592
  • neon-exchangeNash Exchange (NEX) $ 0.818259
  • yuan-chain-coinYuan Chain Coin (YCC) $ 0.005787
  • bit-z-tokenBit-Z Token (BZ) $ 0.147253
  • nulsNuls (NULS) $ 0.193657
  • tomochainTomoChain (TOMO) $ 0.261770
  • grinGrin (GRIN) $ 0.469779
  • elastosElastos (ELA) $ 1.19
  • beamBEAM (BEAM) $ 0.265016
  • factomFactom (FCT) $ 1.70
  • saiSai (SAI) $ 1.01
  • xmaxXMax (XMX) $ 0.000456
  • enigmaEnigma (ENG) $ 0.119731
  • metaverse-etpMetaverse ETP (ETP) $ 0.103042
  • fantomFantom (FTM) $ 0.003195
  • telosTelos (TLOS) $ 0.018254
  • auroraAurora (AOA) $ 0.001245
  • maximineMaximine (MXM) $ 0.001050
Закрыть
Закрыть