Trezor kripto cüzdanlarında donanım müdahalesi tespit edildi
Öne çıkanlar
- Joe Grand, yetkisiz satıcılardan alınan iki Trezor cüzdanında kötü amaçlı donanım değişikliği saptadı.
- Saldırganlar mikrodenetleyicileri değiştirerek rastgele tohum kelime yerine önceden tanımlı kurtarma ifadeleri üretti.
- Trezor yönetimi ağustos ayında bilgilendirilmesine rağmen cihazların ihlal edildiğine dair kanıt bulunmadığını savundu.
Donanım korsanı Joe Grand, yetkisiz satıcılardan alınan iki Trezor kripto cüzdanında kötü amaçlı fiziksel müdahaleler tespit ettiğini ve durumu ağustos ayında şirkete bildirdiğini açıkladı. Trezor yönetiminin sosyal medya üzerinden hiçbir cihazlarının ele geçirilmediğini öne sürmesi üzerine bulgular kamuoyuyla paylaşıldı. Şirket, tedarik zincirini denetleme amacıyla yetkili satıcı sayısını düşürdüğünü duyururken resmi kanallarında cihaz güvenliğinin ihlal edildiğine dair bir kanıt bulunmadığını belirtti.
Grand, incelediği Trezor Model T ve Trezor One cihazlarında mikrodenetleyicilerin değiştirildiğini saptadı. Saldırganlar açık kaynaklı yazılımı değiştirerek yeni çipler yükledi ve cihazların rastgele tohum kelime üretmesini engelledi. Değiştirilen donanımlar, saldırganların önceden belirlediği sınırlı sayıdaki kurtarma ifadelerinden birini kullanıcıya sunuyor. Bu yöntem, saldırganların cüzdan kurtarma anahtarlarını kolayca tahmin ederek içerideki varlıkları ele geçirmesine imkan tanıyor.
Yetkililerle yapılan yazışmalara göre Trezor, bildirilen durumun geçmiş yıllarda Rusya pazarlarında görülen sahte modellerle benzerlik gösterdiğini kabul etti. Şirket yazılım bütünlüğü kontrollerini geliştirmek için Grand'den teknik veri talep etti. Resmi yazışmalara rağmen kamuoyuna aksi yönde açıklama yapılması, yetkisiz satıcılar üzerinden başlayan donanım manipülasyonlarının resmi dağıtım kanallarına sıçrayabileceği yönündeki endişeleri artırdı.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.