Trezor паролінің шектеуін 128 таңбаға дейін арттырды

Trezor аппараттық әмиян өндірушісі қосымша құпия сөздің максималды ұзындығын 50 символдан 128 символға дейін ұлғайтты. Жексенбі күні компания бұл өзгерістің жаңартылған құрылғының микробағдарламасымен бірге Trezor Suite-те қолжетімді екенін хабарлады; ескі микробағдарламада шектеу 50 символ болып қалады.

Құпия сөз пайдаланушы әмиянды қалпына келтіру фразасымен бірге орнататын қосымша құпия сөз ретінде әрекет етеді. Егер шабуылдаушы қалпына келтіру фразасын алса да, қаражатқа қол жеткізу үшін дұрыс құпия сөз қажет болады.

Trezor Coldcard-қа шілде айындағы шабуылдарға сілтеме жасады, онда микробағдарламаның осалдығы кейбір құрылғылардың жеткілікті кездейсоқтықсыз қалпына келтіру фразаларын жасауына себеп болды, бұл шабуылдаушыларға оларды қалпына келтіруге мүмкіндік берді. Компанияның айтуынша, күшті бірегей құпия сөздер әмиянды қалпына келтіру ақпараты бұзылған кейбір пайдаланушыларды қорғады. Оқиға шамамен 100 миллион доллар шығынмен байланысты болды.

Жаңарту Trezor-дың өз құрылғылары туралы бөлек ескертуінен кейін болды. Жұма күні компания наурыз айынан бастап бұрынғы уәкілетті сатушы CryptoBilis-тен әмиян сатып алған клиенттерге қаражаттарын жаңа әмияндарға аударуды ұсынды.

Индонезиялық клиент Trezor Safe 5 ішінде экраннан ақпаратты, соның ішінде қалпына келтіру фразаларын оқып, оны ұялы желі арқылы жіберуге қабілетті күдікті имплантты хабарлады. Trezor құрылғы әлі тексерілмегенін және байланысты шығындар туралы есептер алынбағанын мәлімдеді.