Người ta tiết lộ rằng ví phần cứng Trezor có thể trích xuất hạt giống chính chỉ trong 5 phút. Lỗ hổng này không thể khắc phục thông qua các bản vá.

Chặn Nhịp điệu BlcokBeatsTin tức, theo báo cáo của Lianwen, Ví phần cứng Ledger Nghiên cứu bảo mật nhóm Ledger Donjon đã đưa ra một báo cáo cho biết những kẻ tấn công có thể trích xuất các hạt giống chính từ một số thương hiệu ví phần cứng khác. Chỉ mất 5 phút và 100 đô la thiết bị để tấn công những ví này và lỗ hổng không thể sửa chữa thông qua các bản vá. . Theo Ledger Donjon, các thiết bị bị ảnh hưởng bởi lỗ hổng này bao gồm Trezor One, Trezor T, Keepkey và các thiết bị Trezor tương tự khác. Vì lỗ hổng này không thể vá được nên báo cáo của Ledger Donjon sẽ không tiết lộ chi tiết kỹ thuật của lỗ hổng. Ledger Donjon cho biết phương thức tấn công này đã được tiết lộ cho nhóm bảo mật Trezor vào tháng 12 năm ngoái và nhóm Trezor cũng tuyên bố rằng họ đã biết về nó khi bắt đầu thiết kế sản phẩm. Nhóm Ledger Donjon khuyến nghị người dùng các thiết bị này sử dụng mật khẩu ngẫu nhiên gồm 37 chữ số để tăng cường bảo mật.

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia