Ledger odhalil päť chýb zabezpečenia v dvoch konkurenčných peňaženkách Trezor

Eva H — Tue, 12 Mar 2019 12:27:09 +0000

Podľa správy zverejnenej v pondelok odhalil výrobca hardvérových peňaženiek Ledger zraniteľné miesta v zariadeniach priameho konkurenta Satoshi Labs, pôvodom českého výrobcu hardvérových peňaženiek Trezor. Nižšie preberieme detailnejšie ako údajných päť chýb zabezpečenia, tak aj vyjadrenie Satoshi Labs.

5 chýb v zabezpečení Trezoru?

Správa od firmy Ledger uvádza, že chyby zistila spoločnosť Attack Lab, oddelenie spoločnosti, ktorá preniká do vlastných aj konkurenčných zariadení, aby zlepšila bezpečnosť. Spoločnosť Ledger tvrdí, že opakovane oslovila Trezor ohľadom nedostatkov v zabezpečení peňaženiek Trezor One a Trezor T a že sa rozhodla tieto chyby zverejniť potom, čo nedostala odpoveď. Zverejnenie týchto údajných nedostatkov v zabezpečení prebehlo počas konferencie MIT Bitcoin Expo.

Prečítajte si tiež: Konkurencia pre Trezor a Ledger? Hardvérová kryptopeňaženka do SIM slotu

Odpoveď Satoshi Labs

Odpoveď od Satoshi Labs nenechala na seba dlho čakať. Satoshi Labs vydala pred chvíľou rozsiahly komentár k vyhláseniu svojho konkurenta, kde rozoberá jednotlivé údajné chyby v zabezpečení do detailov.

Najdôležitejšie ale je, že žiadna z týchto údajných chýb v zabezpečení nie je použiteľná na vzdialený útok (remote attack), ktorý je najväčšou hrozbou všetkých hardvérových peňaženiek a proti ktorému najmä peňaženky Trezor chránia svojich zákazníkov.

Satoshi Labs ďalej uvádza, že žiadna hardvér peňaženka neochráni svojich používateľov na 100 % pred fyzickým útokom (krádežou zariadenia). Práve tak pri použití silnej bezpečnostnej frázy a aspoň základných pravidiel na bezpečnosť ani nižšie uvedených päť možných útokov používateľov peňaženiek Trezor neovplyvní.

K téme zabezpečenia sme tiež písali: Bezpečnostné pravidlá v neregulovanom svete kryptomien

A teraz k údajným bezpečnostným problémom peňaženiek Trezor

Problém 1 – Útok na dodávateľský reťazec
„Útoky na dodávateľský reťazec“ sú večným problémom pre všetky hardvérové zariadenia (nielen peňaženky) bez ohľadu na to, ako dobre môžu byť chránené. Tomu sa dá predísť napríklad tým, že výroba peňaženiek Trezor prebieha v EÚ, kde je kontrolovaný celý výrobný proces.

Problém 2 – Tzv. „Software Crappy Attack“
Počas testovania základného programu peňaženky Trezor zistili výskumníci spoločnosti Ledger len dve chyby. A hoci sa tieto chyby nedali využiť na útok, spoločnosť Satoshi Labs ich opravila.

Problém 3 – Podsunutie PIN kódu
Podľa vyjadrenia Satoshi Labs bol tento útok na Trezor One naozaj impozantný. Satoshi Labs odstránila tento problém zálohovaním počas ukladania dát na Trezor Model T do Trezor One.

Problém 4 – Skalárna multiplikácia útoku cez vedľajší kanál
Táto chyba zabezpečenia predpokladá, že útočník má PIN používateľa, fyzický prístup k zariadeniu a prípadne heslo. S tým ale môže útočník poslať všetky prostriedky z hardvérového zariadenia aj bez využitia tohto typu útoku.

Problémy 5 + 6 – Útok pomocou extrahovania dát flash karty z peňaženiek Trezor One a Trezor T
Tieto dva útoky sú v skutočnosti podobné. Tento spôsob útoku je náročný na zdroje, vyžaduje laboratórne vybavenie na manipuláciu s mikročipom rovnako ako hlboké odborné znalosti v tejto oblasti.

Zhrnutie

Z odpovede od Satoshi Labs a z nasledujúceho obrázka vyplýva, že Satoshi Labs berie bezpečnosť svojich produktov vážne a obvinením sa zaoberali dôkladne. Aj napriek celkovým bezpečnostným opatreniam však nikto nemôže zaručiť 100 % bezpečnosť vašich dát (kryptomien) a záleží teda najmä od vás, aby ste si riziko vyhodnotili a najmä dodržiavali základné bezpečnostné pravidlá.

Čo čítať ďalej?

Švajčiarska burza akcií svojim klientom sprostredkuje obchodovanie XRP!

Zdroje:
Cointelegrah.com
Blog.trezor.io

Nepremeškajte naše ďalšie spravodajstvo a prihláste sa na odber noviniek (návod nájdete tu). Nezabudnite nás tiež sledovať na našom Facebooku a najnovšie aj na Instagrame a Twitteri.

Preložené z českého originálu, ktorý pre vás pripravila Denisa.

The post Ledger odhalil päť chýb zabezpečenia v dvoch konkurenčných peňaženkách Trezor appeared first on KRYPTOMAGAZIN.

Monero v Trezore a Bitcoin ETF – dve skvelé správy

Redakcia Kryptomagazínu — Tue, 13 Nov 2018 17:37:24 +0000

Český Trezor umožňuje ukladanie ďalších kryptomien vrátane Monera

„Spoločnosť Satoshi Labs spustila novú verziu firmwaru pre Trezor T 2.0.9 a starší Trezor One 1.7.1. Najdôležitejšou novinkou je pravdepodobne možnosť uchovávať v Trezore T kryptomenu Monero, na ktorú sa veľmi dlho čakalo. Medzi ďalšími coinmi, ktoré je možné uchovávať na novšom Trezore patrí Cardano, Stellar, Riplle, Tezos, Decred, Groestlcoin, Lisk, Zencash a tiež Zcash Sapling hardfork. Pre vlastníkov staršieho Trezoru pribudla podpora pre Lisk a Stellar,“

hovorí Jiří Karpják, analytik Kryptofondu.

Finálny verdikt k bitcoinovým ETF môže prelomiť súčasný trend

„Americká komisia pre cenné papiere (SEC) v auguste oznámila preskúmavanie 9 zamietnutých žiadostí o bitcoinové ETF (Exchange traded funds) spoločnosťami Direxion, GraniteShares a ProShares. Na akékoľvek pripomienky ohľadom týchto návrhov bol stanovený konečný termín do 5. novembra, čo znamená, že od 5. novembra môže SEC bez akéhokoľvek predošlého oznámenia vydať svoj finálny verdikt, keďže nestanovila pevný dátum. Od schválenia tohoto typu inštrumentov si veľká časť investorov sľubuje prelomenie súčasného klesajúceho trendu,“

tvrdí Jiří Karpják, analytik Kryptofondu.

Nepremeškajte naše ďalšie spravodajstvo a prihláste sa na odber noviniek (návod nájdete tu). Nezabudnite nás tiež sledovať na našom Facebooku a najnovšie aj na Instagrame a Twitteri.

The post Monero v Trezore a Bitcoin ETF – dve skvelé správy appeared first on KRYPTOMAGAZIN.

satoshi labs | Najnovšie správy | KRYPTOMAGAZIN