Kraken: Ví phần cứng Trezor có thể bị hack vật lý, trục trặc không thể khắc phục

Tin BlcokBeats, theo The Block, Kraken Security Lab đã xuất bản một bài báo nói rằng ví phần cứng Trezor Trezor One và Trezor Model T có những lỗ hổng rõ ràng, và những kẻ tấn công lỗ hổng này có thể bị lợi dụng để đánh cắp chìa khóa của người dùng. Trục trặc này vốn có của ví phần cứng và không thể khắc phục được.

Kraken cho biết tin tặc có thể khai thác sự cố điện áp từ ví phần cứng Trezor One và Trezor Model T bằng cách cấp cho chúng 15 phút quyền truy cập vật lý vào thiết bị Trích xuất chìa khóa. Trezor đã nhận thức được lỗ hổng này kể từ khi thiết kế sản phẩm. Trezor phản hồi trên Twitter: “Loại tấn công này không thể xảy ra từ xa và sẽ không hoạt động nếu người dùng bật cụm mật khẩu BIP 39, điều này loại bỏ hoàn toàn khả năng tấn công thành công”.

Trezor cũng tuyên bố rằng "các vấn đề về điện áp trong vi mạch STM32 đã được biết đến", điều này sẽ cho phép những kẻ tấn công có kiến thức chuyên môn về phần cứng có thể hack thiết bị và khuyên "người mua nên giữ ví phần cứng của họ tránh xa người lạ."

Liên kết nguồn: https://www.theblockcrypto.com/post/54631/kraken-security-labs-hackers-can-exploit-trezor-hardware-wallets-with-only-15- Minutes-of-physical- quyền truy cập vào thiết bị

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia