BTC
ETH
SOL
XRP
BNB
DOGE
ADA
HYPEA Trezor kriptotárcáin 128 karakterre nőtt az extra jelszó korlátja
A Trezor 128 karakteres extra jelszavához frissített eszközszoftver kell a Suite alkalmazásban. Régi firmware-rel a korábbi korlát marad érvényben.
Röviden
3 másodpercben
- A Trezor az opcionális extra jelszó hosszát bővítette, az új korláthoz az eszköz szoftverét is frissíteni kell.
- A seedphrase-t megszerző támadónak az extra jelszó is kell a hozzáféréshez, hangsúlyozta a Trezor.
- Az erős, egyedi extra jelszó a Trezor közlése szerint néhány felhasználót megvédett a Coldcard tárcáit érő támadásoknál.
- A korábbi hivatalos viszonteladótól, a CryptoBilistől március óta vásárlókat a Trezor külön figyelmeztette, hogy költöztessék át pénzüket.
Frissített eszközszoftverrel válik elérhetővé a Trezor tárcáin a hosszabb passphrase
A Trezor vasárnap jelentette be, hogy tárcáin az opcionális extra jelszó, a passphrase legnagyobb hossza 128 karakterre nőtt. Az új hosszkorlát a Trezor Suite alkalmazásban érhető el, ha frissített firmware, azaz belső vezérlőszoftver fut a készüléken.
A régebbi firmware-rel továbbra is 50 karakter a felső határ.
Hogyan védi a passphrase a tárcát a seedphrase megszerzése után?
A Trezor magyarázata szerint a passphrase a tárca helyreállítására szolgáló seedphrase mellett beállítható kiegészítő jelszó. Használata opcionális, a tulajdonos maga állítja be.
Ha a támadó megszerzi a seedphrase-t, a védett tárcában lévő pénz eléréséhez még a megfelelő passphrase-re is szüksége van.
A Coldcard elleni júliusi támadások hátterében egy firmware hibája állt
A Trezor a Coldcard elleni júliusi támadásokat idézte fel. A vezérlőszoftver egyik hibája miatt egyes készülékek nem kellően véletlenszerű seedphrase-t generáltak, amelyeket a támadók így rekonstruálhattak.
A vállalat azt közölte, hogy az erős, egyedi passphrase néhány érintett felhasználót megvédett.
A korábbi viszonteladó vásárlóit külön eszközbiztonsági ügy miatt figyelmeztette a Trezor
A Trezor pénteken arra kérte azokat, akik március óta a korábbi hivatalos viszonteladónál, a CryptoBilisnél vettek tárcát, hogy költöztessék át pénzüket új tárcákba. A figyelmeztetés a jelszóhossz bővítésétől különálló ügyhöz kapcsolódott.
Egy indonéz vásárló arról számolt be, hogy Trezor Safe 5 készülékébe idegen eszközt építhettek. A feltételezett hardveres implantátum rögzíthetné a képernyő adatait, köztük a seedphrase-t, és mobilhálózaton továbbíthatná azokat.
A Trezor pénteken jelezte, hogy még nem vizsgálta meg a készüléket, és nem kapott bejelentést az ügyhöz kapcsolódó veszteségről.
Cryptofalka vélemény
Magyar szakértőink értelmezése
Hogyan értelmezzük ezt a hírt?
A Trezor a hosszabb extra jelszóval több szabadságot ad a tárca védelmének kialakításában. A Coldcardnál megóvott felhasználók esete miatt a passphrase-t mi érdemi, külön védelmi rétegként kezeljük. A hosszabb változat használatát a biztonságos megőrzéssel együtt kell megtervezni. A jól kialakított tárcavédelemhez a hozzáférés későbbi helyreállíthatósága is hozzátartozik.
Rendszeres elemzések és napi iránymutatás a Falka tagjainak.
Nézem a tagságokat
Mit érdemes még tudni?
A passphrase opcionális extra jelszó, amely a seedphrase mellett egy külön tárca hozzáférését határozza meg. A helyreállításhoz a megfelelő seedphrase és a pontos passphrase együtt szükséges.
A Trezor Suite a Trezor hardvertárcák kezelésére szolgáló alkalmazás. A tárcák beállítását, a kriptoeszközök kezelését és az eszköz firmware-ének frissítését is támogatja.
A kellően véletlenszerű kiinduló adatok megnehezítik, hogy valaki kitalálja vagy újra előállítsa egy tárca titkos hozzáférési adatait. Hibás véletlenszám-generálás esetén a lehetséges változatok köre leszűkülhet, ami megkönnyítheti a támadó dolgát.
A hardveres implantátum a készülékbe beépített idegen alkatrész vagy eszköz, amelyet az eredeti működés megfigyelésére vagy befolyásolására használhatnak. Egy rosszindulatú változat például érzékeny adatokat rögzíthet vagy továbbíthat.
Források
The Block: Trezor reports suspected hardware implant in Safe 5 sold by CryptoBilis
Cointelegraph: Trezor lifts password ceiling after Coldcard’s $100M wallet thefts
Decrypt: Trezor Warns CryptoBilis Buyers After Report of Hardware Implant in Safe 5
Kapcsolódó hírek
További híreink
Egy Ethereumon történt blokkcsere miatt tíz láncon leállt a THORChain, így a Binance-ből ellopott mintegy 6,3 milliárd dollár mosása is lassul.
DeFI
Leállt a THORChain csereplatform, ez fékezi a Binance hackereit
A BTCPay Server frissítést kér a forró tárcák kifosztása után. A legújabb kiadást használóktól nem kapott hiteles bejelentést hasonló pénzlopásról.
Tárca
A BTCPay Server fizetési rendszer régi verzióinál kriptót loptak
A Binance-ről milliárdok távoztak a kiutalások újraindítása után. A tőke más kriptotőzsdék felé is megindult.
Tőzsde
3,64 milliárd dollárnyi nettó kiáramlás a Binance-nél
A Garcia testvéreket több mint 8 millió dollárnyi kriptó elrablásáért ítélték el. A családot több mint kilenc órán át fegyverrel tartották fogva.
Blokklánc
Két testvért ítéltek el több mint 8 millió dolláros kriptorablásért
Az FBI a Binance 6,3 milliárd dolláros hackje után arra kéri a kriptoszolgáltatókat, hogy blokkolják a pénzmosáshoz használt címek tranzakcióit.
Blokklánc
Az FBI Észak-Koreához köti a Binance 6,3 milliárd dolláros hackjét