Ledger divulga relatório sobre cinco vulnerabilidades encontradas em dois modelos de carteiras Trezor
R$
BTC R$302.155
ETH R$22.577
BNB R$3.255
SOL R$1.037
XRP R$5,10
XMR R$1.282,2
DASH R$940
ZEC R$1.237
ADA R$8,176
NEO R$200,44
XLM R$1,710
USDT R$5,61
MIOTA R$7,05
DOGE R$1,09
X
BTC R$302.155 +0,14%
ETH R$22.577 -0,67%
BNB R$3.255 -3,92%
SOL R$1.037 -4,41%
XRP R$5,10 -3,02%
DOGE R$1,09 -4,40%
Português brasileiro
Anuncie
Carreiras
Notícias
Bitcoin
Ethereum
Monero
Altcoin
Negócios
Políticas e Regulação
Golpes
Notícias Locais
Destaques
Análise
Opinião
Investigativo
Entrevistas
Análise de preço
Top 10 Criptomoedas
Análise de mercado
Ferramentas
Índice de Preços
Heatmap
Pessoas
Brasil Top 50
Especialistas
Criptopédia
Tudo Sobre
Bitcoin
Ethereum
Indústria
Comunicados de imprensa
Ana Berman
11 Mar 2019
Ledger divulga relatório sobre cinco vulnerabilidades encontradas em dois modelos de carteiras Trezor
O Attack Labs da Ledger encontrou cinco vulnerabilidades em carteiras de hardware de sua principal concorrente, a Trezor
Notícias
O principal fabricante de carteiras de hardware para criptomoedas, Ledger, revelou vulnerabilidades nos dispositivos de seu concorrente direto, a Trezor, de acordo com um relatório publicado nesta segunda-feira, 11 de março.
Até a publicação desta notícia, a Trezor não estava disponível para comentar as descobertas da Ledger.
O estudo afirma que as vulnerabilidades foram encontradas pelo Attack Lab, departamento da empresa que hackeia seus próprios dispositivos e dos concorrentes para melhorar a segurança. A Ledger afirma que abordou repetidamente a Trezor sobre os pontos fracos encontrados em suas carteiras Trezor One e Trezor T, e decidiu torná-los públicos após o término do período de divulgação responsável.
A primeira vulnerabilidade está relacionada à autenticidade dos dispositivos. De acordo com a equipe da Ledger, o dispositivo Trezor pode ser imitado por um backdooring com malware e, em seguida, selado novamente em sua caixa com uma falsa etiqueta à prova de adulteração de fácil remoção. A Ledger afirma que essa vulnerabilidade só pode ser resolvida com a revisão do design das carteiras Trezor e, em particular, pela substituição de um dos componentes principais por um chip Secure Element.
Em segundo lugar, os hackers da Ledger adivinharam o valor do PIN em uma carteira Trezor usando um ataque side-channel, reportando o problema a Trezor no final de novembro de 2018. A empresa resolveu o problema em sua atualização de firmware 1.8.0.
A terceira e quarta vulnerabilidades, que a Ledger também sugere como soluções a substituição do componente principal por um chip Secure Element, consistem na possibilidade de roubar dados confidenciais do dispositivo. A Ledger afirma que um invasor com acesso físico a Trezor One e Trezor T pode extrair todos os dados da memória flash e obter controle sobre os ativos armazenados no dispositivo.
A última fraqueza descoberta também está relacionada ao modelo de segurança da Trezor. De acordo com Ledger, a biblioteca de criptomoedas do modelo Trezor One não contém contramedidas adequadas para ataques de hardware. A equipe alega que um hacker com acesso físico ao dispositivo pode extrair a chave privada por meio de um ataque side-channel, embora a Trezor tenha alegado que suas carteiras são resistentes ao tipo de ataque.
Em novembro de 2018, a própria Trezor avisou que um terceiro desconhecido estava operando como distribuidor de cópias de seu principal dispositivo, o Trezor One. As carteiras falsas pareciam ser originárias da China e a empresa pediu aos donos que comprassem carteiras apenas no site da Trezor.
No entanto, em seu relatório, a Ledger afirma que os usuários não estão seguros mesmo quando compram um hardware do site oficial da Trezor. O invasor pode comprar vários dispositivos, fazer o backdoor e enviá-los de volta ao fabricante solicitando o reembolso. Caso o dispositivo comprometido seja vendido novamente, os fundos de criptomoedas do usuário podem ser roubados, conclui a Ledger.
Em novembro de 2018, a equipe de pesquisa por trás do projeto hacking Wallet.fail demonstrou como eles hackearam o Trezor One, o Ledger Nano S e o Ledger Blue na conferência 35C3 Refreshing Memories. Tanto a Trezor quanto a Ledger admitiram as vulnerabilidades encontradas. À época, a Trezor observou que uma atualização de firmware resolveria os problemas, enquanto a Ledger acrescentou que as vulnerabilidades não eram críticas para suas carteiras.
Direcione seus links para OKEx em artigos, blogs e vídeos, ou coloque anúncio em seu site. O melhor programa de afiliados está na OKEx com comissões de 60%, as mais altas do mercado.
Obtenha seu link agora na OKEx!
#Blockchain
#Segurança
#Carteira
#Hardware
#Trezor
#Livro-razão
#Hacker
#Carteira hardware
#Chaves privadas
Notícias relacionadas
Vulnerabilidades dos protocolos DeFi são responsáveis pela maior parte dos roubos de criptomoedas em 2021, que já somam US$ 681 milhões
O futuro da arte? Artistas mundialmente famosos mergulham nos NFTs
NFTs são uma virada de jogo em favor de artistas e músicos independentes
Equipe de investigação demonstra vulnerabilidades em carteiras físicas, Trezor promete atualização de firmware
Trezor responde ao relatório da Ledger sobre vulnerabilidades em suas carteiras de hardware
"Bandido Blockchain" roubou 45.000 ETH adivinhando chaves privadas fracas, afirma relatório
Carregar mais artigos
Escolha do editor
Será o metaverso centralizado do Facebook uma ameaça ao ecossistema descentralizado?
O Santo Graal para os traders de criptomoedas: retornos médios consistentes acima de 5%
Bitcoin arrisca o menor fechamento semanal em 2 meses, mas os compradores de BTC acumulam em US$ 53.000
Banco Central do Brasil abre as portas para as criptomoedas e aprova emissão de tokens usando a tecnologia blockchain
História do Ethereum vai virar filme financiado em parte por coleção de NFTs cujos proprietários poderão participar da produção