Le fabricant de portefeuilles matériels Trezor a augmenté la longueur maximale des phrases secrètes facultatives des portefeuilles, la faisant passer de 50 à 128 caractères.
Dimanche, Trezor a indiqué que cette modification était disponible dans Trezor Suite avec le micrologiciel mis à jour de l’appareil. Les versions antérieures du micrologiciel limitent toujours la longueur des phrases secrètes à 50 caractères.
Selon Trezor, une phrase secrète agit comme un mot de passe supplémentaire que les utilisateurs définissent en plus de la phrase de récupération du portefeuille. Un attaquant qui aurait obtenu la phrase de récupération aurait toujours besoin de la bonne phrase secrète pour accéder aux fonds de ce portefeuille.
Trezor a évoqué les attaques de juillet contre Coldcard, lorsqu’une vulnérabilité du micrologiciel a entraîné la génération de phrases de récupération insuffisamment aléatoires par certains appareils, permettant à des attaquants de les reconstituer. Selon Trezor, des phrases secrètes robustes et uniques ont protégé certains utilisateurs concernés.
Cette mise à jour fait suite à un avertissement distinct concernant les propres appareils de Trezor.
Vendredi, l’entreprise a conseillé aux clients ayant acheté des portefeuilles auprès de CryptoBilis, un ancien revendeur agréé, à partir du mois de mars, de transférer leurs fonds vers de nouveaux portefeuilles.
Un client indonésien a signalé la présence présumée d’un implant à l’intérieur d’un Trezor Safe 5, qui aurait pu lire les informations affichées à l’écran, notamment les phrases de récupération, et les transmettre via le réseau cellulaire. Vendredi, Trezor a déclaré ne pas avoir examiné l’appareil et n’avoir reçu aucun signalement de pertes liées à cela
