TREZOR T sufre una VULNERABILIDAD NO PARCHEABLE que permite extraer la SEED y el PIN

K

Klapaucius

Madmaxista
Desde
17 Ago 2020
Mensajes
7.187
Fruta
23.435
La empresa de ciberseguridad, Unciphered, afirma haberse infiltrado en la seguridad del popular hardware wallet modelo Trezor T. El hack de Trezor ha conseguido obtener el PIN del dispositivo así como extraer su seed.

El exploit para el Trezor T no se puede solucionar con actualizaciones de firmware […] Para solucionarlo, Satoshi Labs tendrá que retirar todos sus productos, algo que probablemente no van a hacer.

Tienes que estar registrado para ver este contenido

 
Digamelon dijo:
¿Te importaría dar link?
Hacer clic para expandir...
No hace falta ningún link. La password no se almacena en el Trezor, por lo tanto no puede ser extraída a partir del acceso físico dispositivo. Si la password es suficientemente segura, aunque un atacante lograse extraer las palabras semilla del dispositivo, tendría que realizar un ataque de fuerza bruta y escanear todas las posibles billeteras generadas hasta dar con la password. Y si la password es suficientemente segura, esto es imposible
 
Sr.Elemento dijo:
No hace falta ningún link. La password no se almacena en el Trezor, por lo tanto no puede ser extraída a partir del acceso físico dispositivo. Si la password es suficientemente segura, aunque un atacante lograse extraer las palabras semilla del dispositivo, tendría que realizar un ataque de fuerza bruta y escanear todas las posibles billeteras generadas hasta dar con la password. Y si la password es suficientemente segura, esto es imposible
Hacer clic para expandir...

Gracias, jefe.
 
elKaiser dijo:
Lo que me escama, es que empiecen a salir este tipo de noticias sobre las billeteras frias, primero Ledger y ahora Trezor.

¿Que tramáis morenos?.
Hacer clic para expandir...
Quizá sea para meter miedo.
Pero si sirve para que más gente se informe de como funciona el sistema de claves y que puede hacerse su propia cold wallet con un simple pendrive bienvenido sea.

Aunque puede ser una noticia "patrocinada" por Ledger, para intentar compensar su defecada.
 
Qué aporta una de estas frente a un Excel con contraseña? Pregunta de boomer
 
Iniciar sesión o registrarte para responder aquí.

Estadísticas del foro

Temas
2.057.286
Mensajes
58.376.943
Miembros
191.021
Último miembro
you have been insected

El blog de burbuja.info

-
Volver