Kraken Security Labs: Hacker chỉ mất 15 phút để xâm nhập ví phần cứng Trezor

Updated: 01/02/2020 at 17:26

Kraken Security Labs đã xác định một lỗ hổng bảo mật quan trọng trong ví phần cứng Trezor, cho phép các hacker xâm nhập trong vòng chưa đầy 15 phút.

Trong một bài đăng trên blog vào thứ Sáu, Kraken tuyên bố rằng hacker có thể lợi dụng sự cố điện áp và sao chép mã hóa từ ví Trezor One và Trezor Model T để truy cập vào thiết bị chỉ trong 15 phút.

Theo bài viết, Trezor đã nhận ra lỗ hổng này kể từ khi thiết kế các sản phẩm. Trước khi công khai lỗ hổng bảo mật, vào tháng 10 năm 2019, Kraken đã tiết lộ chi tiết về vụ tấn công Trezor. Nhóm bảo mật Ledger, Ledger Donjon, cũng đã tiến hành nghiên cứu tương tự vào năm ngoái.

Theo CSO của Kraken Nick Percoco, lỗ hổng này vốn đã có trong bộ vi điều khiển được sử dụng trong ví Trezor.

Theo bài đăng trên blog của Kraken, Trezor đã trích dẫn một tweet phản hồi chính thức về nghiên cứu của Ledger vào ngày 3 tháng 3 năm 2019. Theo phản hồi, cuộc tấn công không thể xảy ra từ xa và sẽ không hoạt động nếu người dùng bật Passphrase BIP 39.

“Theo nghiên cứu của chúng tôi, truy cập vật lý là mối đe dọa đối với 6-9% số người”, Trezor tweet. “Nếu quyền truy cập vật lý là một mối đe dọa, chúng tôi khuyên bạn nên sử dụng tính năng Passphrase. Nhưng chúng tôi xin nhắc lại, truy cập vật lý không phải là trường hợp phổ biến.”

Trước đây, Kraken đã thực hiện một cuộc tấn công tương tự đối với ví KeepKey. Kraken đã kết luận trong bài đăng trên blog rằng “những con chip này không được thiết kế để lưu trữ bí mật và … các nhà cung cấp như Trezor và KeepKey không nên chỉ dựa vào chúng để bảo mật tiền điện tử.”

Thùy Ngân

Tạp chí Bitcoin | Theblockcrypto

Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Thị trường tiền điện tử bước vào tuần đầu tiên của tháng 6 với tín hiệu tích cực khi mức độ quan tâm từ giới đầu tư bắt đầu nhích nhẹ, cho thấy một nỗ lực phục hồi sau chuỗi phiên lao dốc trước đó. Trong bối cảnh này, một... ...

Bitcoin (BTC) bắt đầu tháng 6 với hành động giá khá mạo hiểm, khi đồng tiền này đang tiếp cận các mức hỗ trợ quan trọng mà nếu không giữ vững, có thể dẫn đến sự thay đổi xu hướng. Câu hỏi đặt ra là liệu người mua có thể... ...

Vào tháng 5, đợt tăng mạnh +40% đáng chú ý của Ethereum (ETH) đã đưa các token DeFi trở thành nhóm có hiệu suất hàng tháng cao nhất theo từng lĩnh vực. Theo dữ liệu thị trường từ Velo, lĩnh vực DeFi ghi nhận mức tăng trung bình 14% trong... ...

Giá XRP hiện đang giao dịch thấp hơn 18% so với đỉnh tháng 5 tại 2,65 đô la và nhiều dữ liệu báo hiệu nguy cơ giảm về mốc 1,7 đô la. Mô hình chữ V ngược của XRP gợi ý giảm giá 20% Biến động giá XRP từ ngày... ...

Các nhà phân tích thị trường đang chú ý nhiều hơn đến Ethereum (ETH) nhờ vào sự xuất hiện của các mô hình kỹ thuật tăng giá. Các chỉ báo kỹ thuật hiện tại cho thấy Ethereum có thể sẽ bắt đầu một đợt tăng giá mạnh mẽ kéo dài.... ...

LOUD (LOUD), một dự án đầy hứa hẹn trong không gian SocialFi trên blockchain Solana, hiện đang phải đối mặt với một sự sụt giảm mạnh về giá trị token của mình trong những tuần qua. Mức giảm lên tới 62%, điều này đã khiến nhiều nhà đầu tư và... ...

Sau khi vượt qua ngưỡng 111.000 đô la, giá Bitcoin đã có dấu hiệu chững lại trong hai tuần qua. Trong bối cảnh này, một số nhà đầu tư bắt đầu lo lắng về khả năng xảy ra kịch bản “hai đỉnh”, một mô hình kỹ thuật thường báo hiệu... ...

Trong một sự kiện gần đây tại Hội nghị Bitcoin, Charles Hoskinson, nhà sáng lập Cardano, đã đưa ra một dự đoán gây chấn động cộng đồng tiền điện tử, đặc biệt là những người đam mê Bitcoin. Ông cho rằng Bitcoin có thể đạt mức giá từ 250.000 đến... ...

Trong tuần qua, các sản phẩm đầu tư tiền điện tử do các công ty quản lý tài sản lớn như BlackRock, Bitwise, Fidelity, Grayscale, ProShares và 21Shares điều hành đã ghi nhận dòng tiền ròng trị giá 286 triệu đô la toàn cầu, theo dữ liệu từ CoinShares. Tuy... ...

Giá XRP đã ghi nhận sự giảm sút đáng kể trong những ngày qua, làm xói mòn gần như toàn bộ mức tăng trong tháng 5 và chuyển hướng từ đà tăng sang giảm khi bước vào tháng 6. Khi altcoin này tiến gần đến cuối quý 2, các nhà... ...

Xem thêm bài viết
Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode