Ledger調查報告:Trezor硬體錢包具有五個漏洞
Knowing
張詠晴 2019-03-12 11:59

 

根據Cointelegraph報導,根據周一發布的一份報告,Ledger披露了其直接競爭對手Trezor兩種型號的硬體錢包中的五個漏洞。

 

第一個漏洞與設備的真實性有關。根據Ledger團隊的說法,可以透過使用惡意軟體進行後門處理,來模仿Trezor設備。

 

其次,Ledger的駭客使用側通道攻擊,並猜到了Trezor錢包上PIN的價值,Trezor後來在其韌體更新1.8.0中解決了這個問題。

 

第三和第四個漏洞與從設備竊取機密數據的可能性有關。Ledger聲稱,具有Trezor One和Trezor T之物理查看權限的攻擊者,可以從快閃記憶體中提取所有數據,並控制儲存在設備上的資產。

 

此外,最後一個漏洞與Trezor的安全模型有關。截至目前,Trezor沒有立即對Ledger的調查結果發表評論。