Ledger調查報告:Trezor硬體錢包具有五個漏洞
張詠晴
2019-03-12 11:59

 

根據Cointelegraph報導,根據周一發布的一份報告,Ledger披露了其直接競爭對手Trezor兩種型號的硬體錢包中的五個漏洞。

 

第一個漏洞與設備的真實性有關。根據Ledger團隊的說法,可以透過使用惡意軟體進行後門處理,來模仿Trezor設備。

 

其次,Ledger的駭客使用側通道攻擊,並猜到了Trezor錢包上PIN的價值,Trezor後來在其韌體更新1.8.0中解決了這個問題。

 

第三和第四個漏洞與從設備竊取機密數據的可能性有關。Ledger聲稱,具有Trezor One和Trezor T之物理查看權限的攻擊者,可以從快閃記憶體中提取所有數據,並控制儲存在設備上的資產。

 

此外,最後一個漏洞與Trezor的安全模型有關。截至目前,Trezor沒有立即對Ledger的調查結果發表評論。

 

1
卡達世界盃年底登場!將利用AI技術輔助裁判提供精準越位判決
2
《台南區塊鏈產業國際博覽會》財團法人商業發展研究院董事長許添財:後疫情時代的經濟五大新常態,要用四大轉型來克服挑戰
3
《台南區塊鏈產業國際博覽會》Matters Lab創辦人暨執行長張潔平:Web3.0的出現,讓我們從創作者經濟走向持分者經濟
4
《台南區塊鏈產業國際博覽會》教父資本創辦人温宏駿:適度地在各個項目裡去做KYC,將會成為今年的趨勢
5
《台南區塊鏈產業國際博覽會》台灣區塊鏈大學聯盟理事長暨台灣虛擬通貨反洗錢協會副理事長彭少甫:科技是中性的,不要用有色、惡意的眼光去看待它!
6
《台南區塊鏈產業國際博覽會》台南市長黃偉哲:期待在台南這個文化古都,能藉由區塊鏈等新興科技為之賦予全新的概念及意義!
7
《台南區塊鏈產業國際博覽會》台灣區塊鏈大聯盟總召集人陳美伶:期待台灣科技重鎮從南部開始,使其有望成為Web3.0的發展重鎮!
8
《台南區塊鏈產業國際博覽會》全國商業總會理事長許舒博:商總需透過區塊鏈讓中小企業有更多的依循,進而促進產業創新發展
9
《台南區塊鏈產業國際博覽會》ITM國際信任機器公司共同創辦人黃冠寰:台灣IT硬體擁有一條龍充沛能量,相信台廠在區塊鏈產業是不會缺席
10
《台南區塊鏈產業國際博覽會》副總統賴清德:我們一定要善用科技讓城市進步、國家發展,這是台灣在國際競爭上必備的元素!