Аппаратный кошелек Trezor

Тема в разделе "Кошельки для криптовалют", создана пользователем architect, 17 апр 2016.

Метки:
Страница 2 из 2
  1. Joey Tribbiani

    Joey Tribbiani новичок

    Ууухх!.. На бирже, что-ли хранить. Так хоть надежда есть, что биржа что-то вернёт, если её хакнут. С кошельком же такое не прокатит)))
     
    24 фев 2019
    #21
  2. Andrei1990bit

    Andrei1990bit Кремль 2015 год! Флудер/халявщик

    Trezor опровергла данные об уязвимости криптокошельков

    Компания-производитель аппаратных криптовалютных кошельков Ledger представила отчет об обнаруженных уязвимостях в устройствах главного конкурента - фирмы Trezor. 12 марта сотрудники Trezor опубликовали статью, в которой выразили свое отношение к результатам исследования Ledger и сообщили об исправленных недостатках.

    В отчете Ledger от 10 марта указано, что криптокошельки Trezor уязвимы к 5 видам атак:
    • Атака на цепочку поставок;
    • атака на программное обеспечение устройства;
    • атака по сторонним каналам для получения доступа к PIN коду;
    • атака по сторонним каналам на скалярное умножение;
    • атака на микрочип криптокошелька.
    Сотрудники Trezor сообщили, что все вышеперечисленные виды атак невозможно осуществить удаленно, для их выполнения необходимо иметь доступ к устройству, специальное оборудование, время и технические знания. По данным исследования криптобиржи Binance, лишь 5,93% владельцев цифровых активов опасаются физических атак на криптокошельки, 66% считают, что главная угроза исходит от удаленных атак на устройства. Именно поэтому специалисты Trezor уверены, что Ledger намеренно сгущает краски в своем отчете.

    В публикации Trezor указано, что главная цель аппаратного кошелька заключается в защите криптохранилища от компьютерных вирусов и удаленных атак. Более того, работники компании считают, что от любой физической атаки устройство можно обезопасить с помощью фразы-пароля и элементарных принципов операционной безопасности (к примеру, не подключать криптокошелек к компьютеру в общественном месте).

    Представители Trezor прокомментировали каждую обнаруженную уязвимость по отдельности:

    1. Атака на цепочку поставок - это проблема, свойственная любому оборудованию, вне зависимости от уровня безопасности самого устройства. На каждом этапе перевозки аппаратные криптокошельки могут быть модифицированы, эту уязвимость невозможно исключить на 100%. Однако вероятность подобной атаки на устройства Trezor крайне мала, потому что компания тщательно контролирует процесс производства и доставки продукции.
    2. Атаку на программное обеспечение устройств Trezor невозможно выполнить на практике. Компания протестировала программный код кошельков и обнаружила лишь 2 уязвимости, которые не могли быть использованы хакерами. Trezor устранила эти недостатки и доказала высокий уровень безопасности кода.
    3. Вероятность атаки по сторонним каналам для получения доступа к PIN коду была устранена после установки патчей 1.8.0 для Trezor One и 2.1.0 для Trezor Model T. Разработчики изменили способ хранения PIN кода, поэтому данный вид атаки больше не угрожает пользователям кошельков.
    4. Атака по сторонним каналам на скалярное умножение может быть реализована, если злоумышленник знает PIN код и фразу-пароль, а также имеет физический доступ к кошельку. В этом случае человеку проще перевести деньги с устройства, чем взламывать его с помощью атаки по сторонним каналам.
    5. Абсолютно любой микрочип уязвим к определенным атакам, которые можно выполнить с помощью лабораторного оборудования для манипуляций с микроэлектроникой. Полную защиту от взлома не может гарантировать ни один производитель микрочипов.
    В заключении сотрудники Trezor сообщили, что не существует ни одного аппаратного кошелька со 100% защитой от взлома. Тем не менее, у владельцев устройств есть возможность снизить вероятность атаки на криптокошелек. От кражи цифровых активов в результате потери или хищения устройства надежно защищает фраза-пароль, а от цифровых угроз можно себя обезопасить, соблюдая элементарные правила: не подключать криптокошелек к чужому компьютеру и не пользоваться устройством в общественном месте.
     
    13 мар 2019
    #22
    moordraal и Михаил_D нравится это.
  3. Andrei1990bit

    Andrei1990bit Кремль 2015 год! Флудер/халявщик

    теперь мы видим что аппаратные кошельки не на много лучше онлайн кошельков -уязвимостей тоже хватает в данном случае.
     
    13 мар 2019
    #23
Страница 2 из 2