Trezor збільшив ліміт парольної фрази до 128 символів
Trezor збільшив максимальну довжину додаткової парольної фрази з 50 до 128 символів після липневих атак на гаманці Coldcard.
Виробник апаратних криптогаманців Trezor збільшив максимальну довжину додаткової парольної фрази з 50 до 128 символів. Нова межа доступна в Trezor Suite після оновлення прошивки пристрою. У старих версіях прошивки ліміт залишається на рівні 50 символів.
Про це компанія повідомила в неділю. Парольна фраза є додатковим паролем, який користувач встановлює разом із фразою відновлення криптогаманця. Якщо зловмисник отримує фразу відновлення, для доступу до коштів йому також потрібна правильна парольна фраза.
Trezor пов’язав оновлення з липневими атаками на пристрої Coldcard. Уразливість прошивки призвела до того, що деякі гаманці генерували фрази відновлення з недостатньою випадковістю. Це дало змогу зловмисникам відновити такі фрази й отримати доступ до гаманців. За даними Trezor, надійні унікальні парольні фрази захистили частину користувачів уражених пристроїв.
Окремо в п’ятницю Trezor закликала клієнтів CryptoBilis, які з березня купували гаманці у цього колишнього авторизованого реселера, перевести кошти.
Попередження з’явилося після повідомлення клієнта з Індонезії про ймовірний імплант усередині пристрою Trezor Safe 5. За словами клієнта, він міг зчитувати інформацію з екрана, зокрема фрази відновлення, і передавати її через мобільну мережу. Компанія ще не досліджувала цей пристрій і не отримувала повідомлень про пов’язані з ним втрати коштів.
Матеріали на GNcrypto надаються виключно з інформаційною метою і не є фінансовою порадою. Ми намагаємось забезпечувати точність та актуальність даних, однак не можемо гарантувати їхню повну достовірність чи надійність. GNcrypto не несе відповідальності за можливі помилки, упущення або фінансові збитки, що можуть виникнути внаслідок використання цієї інформації. Усі дії ви здійснюєте на власний ризик. Завжди проводьте власне дослідження та звертайтесь до фахівців. Детальніше дивіться на наших сторiнках Умови, Політика конфіденційності та Дисклеймер.
Статті цього автора
