Trezor, một nhà cung cấp ví phần cứng, gần đây đã khắc phục một vấn đề bảo mật trong các vi điều khiển của các mẫu Safe 3 và 5 sau khi các nhà nghiên cứu từ Ledger phát hiện ra một rủi ro tiềm ẩn.
Đội ngũ bảo mật của Ledger, Donjon, thừa nhận rằng Trezor đã có những tiến bộ trong việc củng cố thiết bị của mình. Tuy nhiên, họ vẫn phát hiện rằng các hoạt động mã hóa vẫn có thể được thực hiện trên vi điều khiển, điều này để lại khả năng bị khai thác.
Trong một bài đăng trên X, giám đốc công nghệ của Ledger, Charles Guillemet, đã xác nhận rằng Trezor đã giải quyết các vấn đề này. Ông cho biết, “Chúng tôi đánh giá cao sự phản hồi của Trezor đối với thông báo bảo mật có trách nhiệm này và rằng Trezor đã khắc phục các lỗ hổng mà chúng tôi phát hiện”.
Bạn có biết không?
Bạn muốn trở nên thông minh hơn và giàu có hơn với tiền điện tử?
Đăng ký – Chúng tôi phát hành video giải thích về tiền điện tử mới mỗi tuần!
Trezor đã giới thiệu Secure Elements—các chip chuyên dụng được thiết kế để bảo vệ mã PIN và thông tin mã hóa. Những chip này ngăn chặn các thay đổi trái phép đối với phần mềm của ví, từ đó giảm thiểu nguy cơ bị đánh cắp tài sản.
Theo Ledger, tính năng bảo mật này hiệu quả trong việc chặn các cuộc tấn công phần cứng phổ biến, chẳng hạn như những cuộc tấn công sử dụng thao tác điện áp. Công ty cho biết rằng Secure Elements mang lại cho người dùng sự tự tin rằng tài sản của họ vẫn được bảo vệ ngay cả khi thiết bị bị mất hoặc bị đánh cắp.
Mặc dù đã có những biện pháp bảo vệ này, Ledger đã phát hiện một điểm yếu tiềm ẩn khác trong hệ thống hai chip của Trezor. Trong khi Trezor đã triển khai một kiểm tra tính toàn vẹn firmware để phát hiện các thay đổi trái phép, Ledger đã chứng minh rằng một kẻ tấn công vẫn có thể vượt qua biện pháp này.
Tuy nhiên, khi được hỏi liệu vấn đề này có thể được khắc phục hoàn toàn thông qua một bản cập nhật firmware hay không, công ty đã cho biết rằng điều đó là không thể.
Vào ngày 27 tháng 2, MetaMask đã công bố kế hoạch hỗ trợ cả Bitcoin BTC $82,454.64 và Solana SOL $124.09 trong khi làm việc để loại bỏ phí gas. Công ty dự định đạt được điều này như thế nào? Đọc toàn bộ câu chuyện.