Izbrano Kriptonovice Novice Poučno Zanimivo

Kraken objavil kako se v 15 minutah vdre v Trezor

Strokovnjaki v varnostnem laboratoriju kripto borze Kraken so javno izpostavili metodo – kako vdreti v strojno kripto denarnico Trezor One in Trezor Model T. Za vdor v strojno opremo potrebujete 15 minut fizičnega dostopa do Trezorja in napravo v vrednosti 75 ameriških dolarjev, pravijo.

Vdor je možen zaradi ranljivosti mikrokontrolerja, ki se uporablja v denarnicah Trezor. Dokler ranljivost ne bo odpravljena, priporočajo, da uporabniki ne omogočajo fizičnega dostopa do svojih naprav tretjim osebam, saj lahko to povzroči izgubo vseh kriptovalut, shranjenih v njih. Poleg tega bi morali odjemalci aktivirati geslo po shemi BIP39. Pri Kraken ugotavljajo, da to lahko oteži uporabo denarnice, vendar geslo ni shranjeno v njej in zato ščiti pred opisanim napadom.

Kraken je že prej opisal vdor v strojno kripto denarnico KeepKey. V svoji zadnji objavi pa strokovnjaki ugotavljajo, da je napad na Trezor zelo podoben prvemu – vse tovrstne naprave namreč uporabljajo isto družino čipov. Kot v primeru KeepKey-a je tudi vdor v Trezor izveden s pomočjo »napetostnega izpada« v čipu, kar odpira možnost črpanja »semenske fraze«. Koda PIN, ki se uporablja za zaščito te fraze, po mnenju strokovnjakov ne predstavlja težav za hekerja.

Predstavniki Trezorja so marca 2019 komentirali eno od različic takega napada. Ko so prepoznali obstoj ranljivosti, so opozorili na zapletenost takšnih napadov v praksi, a uporabnikom vseeno priporočili naj postavijo vsa možna gesla, da popolnoma preprečijo možnost nepooblaščenega dostopa.

Po besedah ​​Krakna, čipi, ki se uporabljajo v teh denarnicah, prvotno niso bili zasnovani za shranjevanje občutljivih informacij in ne bi smeli biti edino sredstvo za zaščito kriptovalut.

Čeprav so bili pred strokovnjaki kripto borze Kraken izvedeni podobni poskusi vdora v Trezor (denimo ugotivitve Donjona), so pri Kraken prvi objavili popolne tehnične podrobnosti tega vdora.

Kaj ima kripto borza (z javno izpostavitvijo take ranljivosti) od tega, zaenkrat še ni jasno.

Marko Vidrih

Marko Vidrih je raziskovalni novinar (freelancer) na področju gospodarstva, tehnologije in financ – predvsem kriptovalut. V svet Blockchaina in kriptovalut je zašel med raziskovanjem prihodnosti svetovnega potenciala finančnih trgov, prevzela pa ga je predvsem ideja o decentralizaciji podatkov in neizmerne razsežnosti, ki jih tovrstna tehnologija predstavlja.

Komentirajte

Kliknite tukaj za vpis komentarja

Bitcoin
5.680,03
5.680,03
3.45%
Ethereum
118,67
118,67
2.97%
XRP
0,155519
0,155519
0.79%
Tether
0,898142
0,898142
0.07%
Bitcoin Cash
196,67
196,67
4.27%
Bitcoin SV
146,86
146,86
6.25%
Litecoin
34,92
34,92
1.95%
EOS
1,99
1,99
3.01%
Binance Coin
10,91
10,91
3.02%
Tezos
1,43
1,43
3.95%
Bitcoin (BTC) 5.680,03 3,45%
Ethereum (ETH) 118,67 2,97%
XRP (XRP) 0,155519 0,79%
Tether (USDT) 0,898142 0,07%
Bitcoin Cash (BCH) 196,67 4,27%
Bitcoin SV (BSV) 146,86 6,25%
Litecoin (LTC) 34,92 1,95%
EOS (EOS) 1,99 3,01%
Binance Coin (BNB) 10,91 3,02%
Tezos (XTZ) 1,43 3,95%
OKB (OKB) 3,52 1,02%
LEO Token (LEO) 0,938352 2,28%
Monero (XMR) 42,26 1,36%
Stellar (XLM) 0,036036 1,88%
TRON (TRX) 0,010420 4,94%
Cardano (ADA) 0,026547 3,44%
Chainlink (LINK) 1,93 2,39%
Huobi Token (HT) 2,93 3,12%
USD Coin (USDC) 0,897735 0,46%
Crypto.com Coin (CRO) 0,041853 8,47%
Dash (DASH) 59,45 4,30%
Ethereum Classic (ETC) 4,44 0,95%
HedgeTrade (HEDG) 1,48 3,86%
NEO (NEO) 5,88 2,16%
IOTA (MIOTA) 0,128097 4,70%
Cosmos (ATOM) 1,78 3,61%
NEM (XEM) 0,032609 0,73%
Maker (MKR) 269,42 1,59%
Zcash (ZEC) 27,77 5,20%
Paxos Standard (PAX) 0,896679 0,14%
Ontology (ONT) 0,328896 2,51%
FTX Token (FTT) 2,11 3,83%
Dogecoin (DOGE) 0,001614 2,07%
Basic Attention Token (BAT) 0,126009 2,79%
ThoreNext (THX) 7,59 1,44%
Binance USD (BUSD) 0,896175 0,22%
VeChain (VET) 0,002617 1,36%
TrueUSD (TUSD) 0,894671 0,10%
EDC Blockchain (EDC) 0,042623 4,20%
Bitcoin Gold (BTG) 6,45 2,61%
Hedera Hashgraph (HBAR) 0,028370 1,04%
Lisk (LSK) 0,867846 1,24%
Decred (DCR) 9,68 1,79%
Qtum (QTUM) 1,08 1,95%
Baer Chain (BRC) 0,597099 2,58%
ThoreCoin (THR) 1.164,43 3,57%
ZB (ZB) 0,216640 3,11%
Augur (REP) 8,88 0,84%
Synthetix Network Token (SNX) 0,538868 8,17%
Algorand (ALGO) 0,137748 3,07%