TREZOR T sufre una VULNERABILIDAD NO PARCHEABLE que permite extraer la SEED y el PIN

[Klapaucius]

La empresa de ciberseguridad, Unciphered, afirma haberse infiltrado en la seguridad del popular hardware wallet modelo Trezor T. El hack de Trezor ha conseguido obtener el PIN del dispositivo así como extraer su seed.

El exploit para el Trezor T no se puede solucionar con actualizaciones de firmware […] Para solucionarlo, Satoshi Labs tendrá que retirar todos sus productos, algo que probablemente no van a hacer.

Tienes que estar registrado para ver este contenido

 

[veismuler]

Esta el te y el Juan. Hay de sobra.

 

[Mandingo100]

Trezor T no puede contra Booker T

 

[Porquero de Agamenón]

El modelo one sigue siendo seguro, no?

 

[Klapaucius]

El modelo one sigue siendo seguro, no?

estaba buscando info pero no encontré nada. me resulta raro que si la tiene el t, el one no lo tenga

 

[Sr.Elemento]

Este hilo ya es por lo menos el tercero al respecto. Es una vulnerabilidad que se conoce desde hace bastantes años y que se soluciona poniéndole un password al dispositivo.

 

[Digamelon]

Este hilo ya es por lo menos el tercero al respecto. Es una vulnerabilidad que se conoce desde hace bastantes años y que se soluciona poniéndole un password al dispositivo.

¿Te importaría dar link?

 

[Sr.Elemento]

¿Te importaría dar link?

No hace falta ningún link. La password no se almacena en el Trezor, por lo tanto no puede ser extraída a partir del acceso físico dispositivo. Si la password es suficientemente segura, aunque un atacante lograse extraer las palabras semilla del dispositivo, tendría que realizar un ataque de fuerza bruta y escanear todas las posibles billeteras generadas hasta dar con la password. Y si la password es suficientemente segura, esto es imposible

 

[Digamelon]

No hace falta ningún link. La password no se almacena en el Trezor, por lo tanto no puede ser extraída a partir del acceso físico dispositivo. Si la password es suficientemente segura, aunque un atacante lograse extraer las palabras semilla del dispositivo, tendría que realizar un ataque de fuerza bruta y escanear todas las posibles billeteras generadas hasta dar con la password. Y si la password es suficientemente segura, esto es imposible

Gracias, jefe.

 

[elKaiser]

Lo que me escama, es que empiecen a salir este tipo de noticias sobre las billeteras frias, primero Ledger y ahora Trezor.

¿Que tramáis morenos?.

 

[CBDC]

Lo que me escama, es que empiecen a salir este tipo de noticias sobre las billeteras frias, primero Ledger y ahora Trezor.

¿Que tramáis morenos?.

Quizá sea para meter miedo.
Pero si sirve para que más gente se informe de como funciona el sistema de claves y que puede hacerse su propia cold wallet con un simple pendrive bienvenido sea.

Aunque puede ser una noticia "patrocinada" por Ledger, para intentar compensar su defecada.

 

[El CEO]

Qué aporta una de estas frente a un Excel con contraseña? Pregunta de boomer

 

[Sr.Elemento]

Qué aporta una de estas frente a un Excel con contraseña? Pregunta de boomer

La hardware wallet te permite operar desde un ordenador comprometido (que puede tener bicho y trollanos) de forma segura.

 

[El puro astut cabrón]

La hardware wallet te permite operar desde un ordenador comprometido (que puede tener bicho y trollanos) de forma segura.

Importante verificar en la pantalla del dispositivo que la direcc de destino es la que tú quieres. Te pueden parchear otra dirección.

 

[Tocomotxo]

Lo que me escama, es que empiecen a salir este tipo de noticias sobre las billeteras frias, primero Ledger y ahora Trezor.

¿Que tramáis morenos?.

Mas info acerca del ledger tienes?

 

[elKaiser]

Mas info acerca del ledger tienes?

Ledger te have pasar kyc

Podría hacer trezor lo mismo?

www.burbuja.info

 

[Tocomotxo]

Ledger te have pasar kyc

Podría hacer trezor lo mismo?

www.burbuja.info

Parece que es opcional todo eso al fin y al cabo

 

[elKaiser]

Parece que es opcional todo eso al fin y al cabo

Opcional por ahora; hasta que a futuro un día te viene una actualización esencial y sí no haces KYC, no te deja instalarla.