Izbrano Kriptonovice Novice Poučno Zanimivo

Kraken objavil kako se v 15 minutah vdre v Trezor

Strokovnjaki v varnostnem laboratoriju kripto borze Kraken so javno izpostavili metodo – kako vdreti v strojno kripto denarnico Trezor One in Trezor Model T. Za vdor v strojno opremo potrebujete 15 minut fizičnega dostopa do Trezorja in napravo v vrednosti 75 ameriških dolarjev, pravijo.

Vdor je možen zaradi ranljivosti mikrokontrolerja, ki se uporablja v denarnicah Trezor. Dokler ranljivost ne bo odpravljena, priporočajo, da uporabniki ne omogočajo fizičnega dostopa do svojih naprav tretjim osebam, saj lahko to povzroči izgubo vseh kriptovalut, shranjenih v njih. Poleg tega bi morali odjemalci aktivirati geslo po shemi BIP39. Pri Kraken ugotavljajo, da to lahko oteži uporabo denarnice, vendar geslo ni shranjeno v njej in zato ščiti pred opisanim napadom.

Kraken je že prej opisal vdor v strojno kripto denarnico KeepKey. V svoji zadnji objavi pa strokovnjaki ugotavljajo, da je napad na Trezor zelo podoben prvemu – vse tovrstne naprave namreč uporabljajo isto družino čipov. Kot v primeru KeepKey-a je tudi vdor v Trezor izveden s pomočjo »napetostnega izpada« v čipu, kar odpira možnost črpanja »semenske fraze«. Koda PIN, ki se uporablja za zaščito te fraze, po mnenju strokovnjakov ne predstavlja težav za hekerja.

Predstavniki Trezorja so marca 2019 komentirali eno od različic takega napada. Ko so prepoznali obstoj ranljivosti, so opozorili na zapletenost takšnih napadov v praksi, a uporabnikom vseeno priporočili naj postavijo vsa možna gesla, da popolnoma preprečijo možnost nepooblaščenega dostopa.

Po besedah ​​Krakna, čipi, ki se uporabljajo v teh denarnicah, prvotno niso bili zasnovani za shranjevanje občutljivih informacij in ne bi smeli biti edino sredstvo za zaščito kriptovalut.

Čeprav so bili pred strokovnjaki kripto borze Kraken izvedeni podobni poskusi vdora v Trezor (denimo ugotivitve Donjona), so pri Kraken prvi objavili popolne tehnične podrobnosti tega vdora.

Kaj ima kripto borza (z javno izpostavitvijo take ranljivosti) od tega, zaenkrat še ni jasno.

1. mednarodni sejem konoplje  / 1. international hemp expo

Marko Vidrih

Marko Vidrih je raziskovalni novinar (freelancer) na področju gospodarstva, tehnologije in financ – predvsem kriptovalut. V svet Blockchaina in kriptovalut je zašel med raziskovanjem prihodnosti svetovnega potenciala finančnih trgov, prevzela pa ga je predvsem ideja o decentralizaciji podatkov in neizmerne razsežnosti, ki jih tovrstna tehnologija predstavlja.

Komentirajte

Kliknite tukaj za vpis komentarja

Anketa

Bitcoin (BTC) 8.903,53 2,56%
Ethereum (ETH) 246,03 1,70%
XRP (XRP) 0,249148 3,86%
Bitcoin Cash (BCH) 345,69 5,39%
Bitcoin SV (BSV) 252,37 6,55%
Litecoin (LTC) 68,22 6,48%
Tether (USDT) 0,923175 0,12%
EOS (EOS) 3,75 5,99%
Binance Coin (BNB) 20,46 2,57%
Tezos (XTZ) 2,84 10,34%
Cardano (ADA) 0,053648 4,53%
Stellar (XLM) 0,063835 3,89%
Monero (XMR) 73,38 5,16%
Chainlink (LINK) 3,62 7,61%
TRON (TRX) 0,018406 4,52%
Huobi Token (HT) 4,28 1,24%
Ethereum Classic (ETC) 8,53 4,02%
LEO Token (LEO) 0,891351 1,54%
Dash (DASH) 94,27 4,77%
NEO (NEO) 12,43 5,17%
Cosmos (ATOM) 4,17 5,67%
Crypto.com Coin (CRO) 0,055328 2,78%
HedgeTrade (HEDG) 2,51 0,12%
IOTA (MIOTA) 0,245187 4,04%
Maker (MKR) 581,72 0,92%
Zcash (ZEC) 55,64 3,65%
Ontology (ONT) 0,783529 4,97%
NEM (XEM) 0,054303 2,91%
USD Coin (USDC) 0,922815 0,07%
VeChain (VET) 0,006384 2,83%
MINDOL (MIN) 2,07 1,45%
Basic Attention Token (BAT) 0,237978 6,35%
TAGZ5 (TAGZ5) 0,770733 1,82%
Dogecoin (DOGE) 0,002375 3,10%
Algorand (ALGO) 0,442406 6,77%
FTX Token (FTT) 2,44 3,44%
ThoreNext (THX) 9,71 2,77%
Qtum (QTUM) 2,17 4,66%
Decred (DCR) 19,24 0,01%
Paxos Standard (PAX) 0,924280 0,27%
Lisk (LSK) 1,36 7,90%
Bitcoin Gold (BTG) 9,28 4,59%
ICON (ICX) 0,338266 9,49%
ETERNAL TOKEN (XET) 1,68 2,60%
0x (ZRX) 0,250567 5,24%
Ravencoin (RVN) 0,027141 7,43%
ThoreCoin (THR) 1.742,20 2,18%
Synthetix Network Token (SNX) 0,890743 3,51%
OmiseGO (OMG) 0,989345 6,14%
Augur (REP) 11,97 3,68%
Kontaktirajte nas
Kontaktirajte nas
Vprašanja, naročila, reklamacije? Tukaj smo, da vam pomagamo!
Povezujem...
Trenutno nismo na voljo za pogovor v živo! Pustite nam prosim sporočilo in odgovorili vam bomo v najkrajšem možnem času.
Naši operaterji so zasedeni. Prosimo poskusite kasneje!
:
:
:

Podatki, zbrani s tem obrazcem, se uporabljajo za komunikacijo z vami. Če želite več informacij, preberite splošne pogoje uporabe spletnega mesta Kriptovalute.si
Imate vprašanja? Pišite nam!
:
:
Ta pogovor je zaključen
Was this conversation useful? Vote this chat session.
Good Bad