Trezor компаниясы өзінің үшінші тарап email-тарату провайдері бұзылғанын растады, ал злоумыстершілер пайдаланушыларға фишингтік хаттар жіберді. Бұл Trezor қызмет жеткізушісінің төрт апта ішіндегі үшінші ақаулық жағдайы.
Хаттар «Critical Security Alert: STM32 Entropy Vulnerability» деген тақырыппен жіберілді. Олар SPF, DKIM және DMARC тексерулерінен өтті, бұл оларды ерекше сенімді етті: хаттар Trezor атынан жіберуге уәкілетті инфрақұрылымнан жіберіліп, Gmail-де компания қолы қойылған ретінде көрсетілді. Trezor науқанның артындағы доменді өшіргенін және злоумыстершілердің компанияның заңды доменімен байланысты инфрақұрылымға қалай қол жеткізгенін тергеп жатқанын мәлімдеді. Әмиян, кілттер мен резервтік көшірмелер бұзылмады.
Жалған хатта Trezor құрылғыларында қолданылатын STM32 микроконтроллерлерінде сыни энтропия осалдығы бар деп айтылды — қалпына келтіру фразасын генерациялау кезіндегі кездейсоқтықтың жеткіліксіздігі пайдаланушылардың қаражатын қауіп астына қоюы мүмкін еді. Сондай-ақ хатта осалдық құрылғылардың 25%-ына дейін әсер етуі мүмкін екені айтылды.
Фишингтік науқан Trezor серіктестерінің ақаулықтар тізбегіндегі үшінші инцидентке айналды. Тамызда Trezor тапсырыстарын жеткізуге жауапты серіктес ShipMonk бұзылды. 4 қыркүйекке дейін бұл бұзу нәтижесінде 80 мыңнан астам пайдаланушының деректері — аты-жөні, телефон нөмірлері мен үй мекенжайлары — ашылды. Бұдан бұрын, 2024 жылы, Trezor қолдау порталы бұзылғаннан кейін 66 мың пайдаланушы ескертілген болатын.
Фишингтік хаттар алған пайдаланушылар жалған қауіпсіздікті тексеру процесіне тап болды. Trezor форумының бір пайдаланушысының айтуынша, хатқа тіркелген автономды HTML-файл енгізілген деректерді Telegram-ға жіберуге қабілетті болды. Қатар жүрген инциденттер BitBox (швейцариялық аппараттық әмиян өндірушісі) және CoinTracking (криптовалюта портфелін басқару сервисі) пайдаланушыларына да әсер етті. Кейбір қоғамдастық зерттеушілері ортақ нүкте Brevo email-маркетинг провайдері болуы мүмкін деп болжам жасады, дегенмен Trezor өзі бұл жеткізушіні атамады.