Trezor Safe 7 z luką w chipie TROPIC01

Trezor ujawnia lukę w Safe 7

Trezor poinformował o luce bezpieczeństwa wykrytej w chipie TROPIC01 zastosowanym w najnowszym modelu portfela sprzętowego Safe 7. Firma podkreśla jednak, że środki użytkowników pozostają bezpieczne i nie ma potrzeby podejmowania pilnych działań.

Według informacji przekazanych przez producenta, problem został wykryty podczas niezależnego audytu bezpieczeństwa. Co ważne, dotyczy on tylko jednej z kilku warstw ochrony urządzenia i nie oznacza przejęcia kluczy prywatnych ani kopii zapasowych.

Jak działa podatność

Luka została ujawniona po testach wykonanych przez zespół Ledger Donjon, który w warunkach laboratoryjnych przeprowadził skuteczny atak typu laser fault injection na chip TROPIC01. W praktyce pozwalał on na wydobycie jednej z trzech „tajemnic” chroniących PIN użytkownika.

To oznacza, że poziom ochrony spada z trzech warstw do dwóch, ale — jak podkreśla Trezor — sam ten fakt nie daje atakującemu dostępu do środków.

Co jest potrzebne do wykorzystania luki?

Scenariusz ataku nie jest prosty. Zgodnie z opisem firmy, napastnik musiałby:

• fizycznie zdobyć urządzenie,
• rozebrać je,
• użyć specjalistycznego sprzętu laboratoryjnego,
• dysponować zaawansowaną wiedzą techniczną.

To sprawia, że zagrożenie ma charakter przede wszystkim teoretyczny i laboratoryjny, a nie masowy.

Klucze prywatne nie były w chipie

Trezor zaznacza, że w przypadku Safe 7 klucze prywatne nie są przechowywane w chipie TROPIC01. Z tego powodu sama podatność nie pozwala na ich bezpośrednie wyciągnięcie.

Firma dodała też, że luka ma charakter sprzętowy, więc nie da się jej naprawić zwykłą aktualizacją firmware.

Nie ma oznak realnych ataków

Producent przekonuje, że nie ma żadnych dowodów na to, by podatność została wykorzystana w realnym świecie albo by jakiekolwiek urządzenia zostały przez nią przejęte.

Z tego powodu użytkownicy nie muszą przenosić środków, zmieniać konfiguracji ani podejmować natychmiastowych działań.

W komunikacie Trezor podkreślił też, że otwarte mówienie o takich problemach powinno być standardem w branży. Według firmy ujawnianie słabości nie osłabia zaufania, lecz może je wzmacniać, jeśli dokładnie wyjaśnia się zakres ryzyka.

Szerszy kontekst: bezpieczeństwo hardware wallet

Sprawa przypomina, że bezpieczeństwo hardware wallet nie zależy wyłącznie od jednego układu scalonego. Liczy się także:

• fizyczna ochrona urządzenia,
• zabezpieczenie seed phrase,
• ostrożność wobec phishingu,
• unikanie podpisywania niezrozumiałych transakcji.

To właśnie te elementy, a nie tylko sam chip, najczęściej przesądzają o faktycznym poziomie bezpieczeństwa środków.