Обновление встроенного программного обеспечения TREZOR безопасности - 1.5.2

Сегодня SatoshiLabs выпустила обновление безопасности для вашего Трезор; новая версия прошивки - 1.5.2 - вытолкнули всем пользователям. Это обновление устраняет проблему безопасности, которая влияет на все устройства с микропрограммой версии ниже 1.5.2.

TREZOR Кошелек уведомляет вас об этом обновлении. Пожалуйста, убедитесь, что у вас есть семена восстановления поблизости, прежде чем начать процесс обновления. Обратитесь к руководству пользователя, если вам нужна помощь с обновлением прошивки. Для пользователей с Bootloader версии 1.3.0, пожалуйста, обратитесь к этому руководству первым.

Важно отметить, что это не отдаленная атака исполнения. Для того, чтобы использовать эту проблему, злоумышленнику потребуется физический доступ к устройству разобраннома TREZOR с непокрытой электроникой. Это невозможно сделать, не разрушая пластмассовый корпус.

Если устройство не покидает ваше присутствие, ваши монеты безопасны. Кроме того, если у вас есть ключевая фраза включена и активно использовать его, ваши монеты безопасны. Тем не менее, мы настоятельно рекомендуем вам обновить Трезор в любом случае.

Мы не отпуская подробное описание проблемы сегодня, чтобы дать достаточно времени для пользователей, чтобы обновить и для других аппаратных кошельков на основе TREZOR распространять обновления. Мы будем публиковать подробный отчет в ближайшие дни.

Как я знаю, что мой TREZOR не был взломан?
Для того, чтобы использовать эту проблему, злоумышленник должен проникнуть в устройство, уничтожив дело в процессе. Они также должны были бы прошить устройство со специально обработанной прошивкой. Если устройство не повреждено, ваше семя является безопасным, и вы должны обновить прошивку до 1.5.2 как можно скорее.

С прошивкой 1.5.2, этот вектор атаки устранен и устройство является безопасным.