黑客仅需15分钟即可入侵Trezor硬件钱包

Kraken Security Labs已发现Trezor硬件钱包中的一个关键安全漏洞，可以使黑客在不到15分钟的时间内入侵。

Kraken在周五的博客中声称，黑客可以利用电压问题，并在15分钟内从Trezor One和Trezor Model T钱包复制加密以访问该设备。

Kraken Security Labs仅花了15分钟时间就破解了@ trezor的两个加密硬件钱包。

这是我们的操作方式，以及如果我想要用户的意思：https：//t.co/5betNtDnD0

-Kraken Exchange（@krakenfx）2020年1月31日

根据文章所述，自设计产品以来，Trezor已意识到此漏洞。在公开发布漏洞之前，2019年10月，Kraken透露了Trezor攻击的详细信息。 Ledger安全小组Ledger Donjon去年进行了类似的研究。

根据Kraken的Nick Percoco CSO所说，此漏洞是Trezor钱包中使用的微控制器固有的。

根据Kraken的博客文章，Trezor在2019年3月3日引用了有关Ledger研究的官方反馈推文。根据反馈，攻击不会远程发生，如果用户打开密码短语BIP 39。

根据我们的研究，物理访问对6-9％的人构成威胁。如果物理访问是某人威胁模型的一部分，我们建议使用密码短语功能。但同样，物理访问并不是一个上升的情况。

-Trezor（@Trezor），2020年1月31日

“根据我们的研究，物理访问对6-9％的人构成威胁，” Trezor发推文说。 “如果物理访问受到威胁，我们建议使用密码短语功能。但是，让我们再说一次，物理访问并不是常见的情况。”

Kraken之前曾对KeepKey钱包进行过类似的攻击。 Kraken在博客文章中总结道：“这些芯片并非旨在秘密存储，而且……像Trezor和KeepKey这样的供应商不应仅依靠它们来保护加密货币。”

翠·颜

比特币杂志|区块密码

—-

原文链接：https://www.tapchibitcoin.vn/kraken-security-labs-cac-hacker-co-the-loi-dung-lo-hong-bao-mat-trong-vi-phan-cung-trezor-de-truy-cap-vao-thiet-bi-chi-trong-15-phut.html

原文作者：thuyngan

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。