11 дней назад

Trezor ответил на замечания Ledger по поводу уязвимости своих кошельков

Уязвимость Trezor
Уязвимость Trezor

Базирующаяся в Праге организация-производитель аппаратных кошельков для хранения криптовалюты Trezor отреагировала на сообщение об уязвимостях собственного оборудования от конкурирующей компании Ledger во вторник, 12 марта.

Утверждается, что ни одна из слабостей, выявленных Ledger в подробном отчете, представленном 10 марта, не является критической для аппаратных кошельков. Согласно Trezor, ни один из них не может быть использован удаленно, а описанные атаки потребуют «физического доступа к устройству, специализированного оборудования, времени и технических знаний».

Инфографика Trezor
Инфографика Trezor

Ссылаясь на результаты недавнего исследования в области кибербезопасности, проведенного в партнерстве с одной из ведущих криптобирж Binance, Trezor утверждает, только около 6% респондентов считают, что физическая атака основной угрозой сохранности их цифровых средств, в то время как 66% утверждают, что они считают удаленные атаки главной проблемой.

Отмечается, что «атака гаечного ключа за $5» — целевая кража, когда злоумышленники заставляют пользователя раскрыть свои секретные данные — не может быть предотвращена аппаратным барьером, установленным производителем. Тем не менее в случае случайных краж, вероятность взлома кошелька Trezor относительно невелика, так как преступникам будет сложно найти необходимое оборудование.

Из пяти уязвимостей в моделях Trezor One и Trezor T, обозначенных Ledger, четыре либо уже исправлены, либо не могут быть использованы. Также подчеркивается, что процесс производства каждого устройства тщательно контролируется.

Напомним, Ledger впервые обнародовал свои соображения по поводу безопасности кошельков Trezor на конференции #MITBitcoinExpo в Массачусетском технологическом институте несколько дней назад.

Читайте также:

Trezor Wallet презентовал новый интерфейс для эфира и токенов ERC20

Trezor в сотрудничестве с Grey объявили о выпуске эксклюзивных криптовалютных кошельков серии «Люкс»

Trezor почти год боролся с фишинговыми сайтами и таки победил