Jump to content
Sign in to follow this  
Victoria_Grain

Kraken Security Labs обнаружила уязвимость в аппаратном кошельке Trezor

Recommended Posts

Kraken Security Labs обнаружила уязвимость в аппаратном кошельке Trezor

 

 
Эксперты Kraken Security Labs сообщили, что аппаратные кошельки Trezor можно взломать в течение 15 минут, получив к ним физический доступ и имея специальное оборудование.
 

Специалисты уточнили, что для подобной «атаки» необходимо извлечь чип, затем вставить его в специальное устройство или припаять к нему нужное количество соединений. После этой непростой процедуры чип Trezor подключается к устройству, которое будет в определенные моменты отправлять сигналы, нарушая при этом встроенную защиту, предотвращающую считывание памяти чипа с помощью внешних устройств. Таким образом, злоумышленники могут узнать важные данные, в том числе сид-фразу для кошелька. Что немаловажно, исследователям удалось взломать PIN-код, защищающий эту фразу, и подобрать комбинацию всего за две минуты.

 

По словам Kraken Security Labs, причина данной уязвимости кроется в определенном устройстве, используемым Trezor. Это означает, что необходимо полностью переделывать кошелек и все его существующие модели, что будет весьма непростой задачей, поэтому Kraken рекомендует пользователям Trezor и KeepKey не предоставлять кому-либо физический доступ к своим кошелькам.

 

 

Читать полностью

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this  

  • Recently Browsing   0 members

    No registered users viewing this page.

  • Similar Topics

    • Ava Labs тестирует решение для перемещения монет между сетями Эфириума и Avalanche

      Разработчики блокчейна Avalanche, запущенного компанией Ava Labs, представили решение, позволяющее экономично перемещать монеты из блокчейна Эфириума в сеть Avalanche и обратно. Продукт Avalanche-Ethereum Bridge предназначен для разработчиков, создающих децентрализованные финансовые приложения на базе Эфириума. Сервис находится на финальной стадии тестирования. Руководство проекта заявило, что стало на шаг ближе к запуску «моста», который позволит быстрее и дешевле перемещать монеты между

      in Новости криптовалют

    • Solidus Labs представила инструмент для отслеживания рыночных манипуляций с криптовалютами

      Компания Solidus Labs представила инструмент для отслеживания криптовалютных транзакций и рыночных манипуляций. Решение направлено на формирование лояльного отношения регуляторов к ETF на биткоин. Ранее Комиссия по ценным бумагам и биржам США (SEC) заявила, что основной причиной отклонения заявок на запуск биржевых инвестиционных фондов (ETF) на биткоин является манипулирование рынком. Так, в прошлом году SEC отклонила совместную заявку Bitwise Asset Management и NYSE Arca на запуск ETF н

      in Новости криптовалют

    • Oasis Labs объявила о запуске основной сети Oasis Network

      Компания Oasis Labs запустила основную сеть Oasis Network – блокчейна 1 уровня с пропускной способностью до 1 000 транзакций в секунду. Уже сейчас в сети работает более 70 независимых валидаторов. В статье в блоге компании разработчики подчеркнули, что при создании Oasis Network особое внимание было отведено поддержке децентрализованных приложений. При этом данные в сети могут быть зашифрованы для создания «частных проектов DeFi и токенизации активов». Также шифрование можно использовать

      in Новости криптовалют

    • Разработчики Lightning Labs запустили P2P-площадку для предоставления ликвидности

      Разработчики Lightning Labs запустили некастодиальную пиринговую площадку для предоставления ликвидности и получения дохода с биткоина. Как сообщило руководство Lightning Labs, торговая P2P-платформа трансформирует ликвидные активы Lightning Network в новые финансовые продукты «LiFi», которые становятся доступны для обмена в Lightning Pool.    В пуле пользователи могут приобрести доступ к ликвидности, а у продавцов есть возможность получать доход с биткоина. При этом пользователи

      in Новости криптовалют

    • ETC Labs разрабатывает «мост» между Ethereum Classic и индустрией DeFi

      ETC Labs сотрудничает с Chainsafe Systems, чтобы добавить в блокчейн Ethereum Classic поддержку стейблкоинов DAI, используемых во многих приложениях DeFi. ETC Labs, группа пользователей и разработчиков, поддерживающих развитие блокчейна Ethereum Classic, заявила о планах по созданию нового «моста» между блокчейнами Ethereum Classic и Ethereum, который позволит проводить свопы стейблкоина DAI между ними.   Мост DAI под управлением Chainsafe Systems потенциально даст толчок развитию

      in Новости криптовалют

×
×
  • Create New...