Команда безопасности Ledger раскрыла уязвимость аппаратного чипа, используемого в Trezor Safe 7, однако Trezor заверяет, что средства пользователей в безопасности.
По данным ChainCatcher, как сообщает The Block, команда безопасности Donjon от Ledger в лабораторных условиях смогла обойти механизм проверки прошивки чипа TROPIC01, используемого в Trezor Safe 7, с помощью прецизионной лазерной атаки. Это позволяет загрузить неавторизованную прошивку, если у атакующего есть физический доступ к устройству. Производитель чипа Tropic Square дополнительно обнаружил, что механизм безопасности MAC-and-Destroy, применяемый для проверки PIN, также подвержен дополнительным сценариям атаки. Однако подробности будут опубликованы только после выпуска усиленной версии чипа, запланированной на конец 2026 года.
Trezor заявляет, что PIN-код, резервная фраза и приватный ключ никогда не хранятся на одном чипе. Партнеры были уведомлены и обычным пользователям не требуется каких-либо действий. На данный момент атаку можно предотвратить, отключив режим MAINTENANCE на чипе.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Samsung усиливает инвестиции в инфраструктуру AI, вложив 1.1 миллиард долларов в Helix Digital, принадлежащую KKR (KKR.US)
Несколько компаний, входящих в Samsung Group, согласились вложить в общей сложности 1.1 billions долларов в американскую компанию Helix Digital, поддерживаемую частным инвестиционным гигантом KKR, тем са мым усиливая участие южнокорейского бизнес-группы в быстрорастущем рынке инфраструктуры искусственного интеллекта.
В этом году уже потрачено более 20 миллиардов долларов! Генеральный директор Lilly (LLY.US): компания будет нацеливаться на "пустые области" фармацевтики и продолжит искать более масштабные сделки по слиянию и поглощению.
Генеральный директор Eli Lilly Дейв Рик заявил, что инвесторы могут ожидать, что компания будет продвигать более масштабные сделки, поскольку Eli Lilly активно ищет активы в "белых пятнах" научной сферы.
Грядёт «банковский набег» от умных агентов? Apollo предупреждает: AI-ассистенты могут изъять дешёвые депозиты из банков, что создаст риски для финансовой системы
Главный экономист Apollo Global Management Торстен Слок заявил, что если потребители начнут сильно полагаться на AI-ассистентов, таких как Muse от Meta, и переводить наличные средства на счета с более высокой доходностью, это может представлять риск для финансовой системы.
Цены на крипто
Далее
