Kraken Security Labs виявила вразливість в апаратному гаманці Trezor

Експерти Kraken Security Labs повідомили, що апаратні гаманці Trezor можна зламати протягом 15 хвилин, отримавши до них фізичний доступ і маючи спеціальне обладнання.

Фахівці уточнили, що для такої «атаки» необхідно витягти чіп, потім вставити його в спеціальний пристрій або припаяти до нього потрібну кількість з’єднань. Після цієї непростої процедури чіп Trezor підключається до пристрою, який буде в певні моменти надсилати сигнали, порушуючи при цьому вбудований захист, що запобігає зчитування пам’яті чіпа за допомогою зовнішніх пристроїв. Таким чином, зловмисники можуть дізнатися важливі дані, в тому числі сід-фразу для гаманця. Що важливо, дослідникам вдалося зламати PIN-код, що захищає цю фразу, і підібрати комбінацію всього за дві хвилини.

За словами Kraken Security Labs, причина даної уразливості криється в певному пристрої, що використовуються Trezor. Це означає, що потрібно повністю переробляти гаманець і всі його існуючі моделі, що буде вельми непростим завданням, тому Kraken рекомендує користувачам Trezor і KeepKey не надавати кому-небудь фізичний доступ до своїх гаманців.

Дослідники додали, що в разі атаки на апаратній гаманці залишаться видимі ознаки злому після відкриття пристрою. Втіхою може слугувати лише те, що для злому необхідно спеціалізоване обладнання. Для захисту від подібних атак фахівці порадили власникам гаманців активувати кодову фразу. При цьому пароль ніколи не зберігається на пристрої, так як він додається до сід-фразі для спонтанної генерації закритого ключа. Незважаючи на те, що це ускладнить користування гаманцем, все ж, такий спосіб може стати альтернативною захистом від злому.

Нагадаємо, що в грудні Kraken Security Labs виявила вразливість в апаратному криптовалютном гаманці KeepKey, через яку можна отримати доступ до цифрових активів користувача.