Производитель аппаратных кошельков Trezor увеличил максимальную длину необязательных парольных фраз кошелька с 50 до 128 символов.
В воскресенье Trezor сообщил, что изменение доступно в Trezor Suite с обновленной прошивкой устройства. В более старых версиях прошивки длина парольных фраз по-прежнему ограничена 50 символами.
Согласно заявлению Trezor, парольная фраза действует как дополнительный пароль, который пользователи задают вместе с фразой восстановления кошелька. Злоумышленнику, получившему фразу восстановления, все равно потребуется правильная парольная фраза, чтобы получить доступ к средствам в этом кошельке.
Trezor сослался на июльские атаки на Coldcard, когда уязвимость прошивки привела к тому, что некоторые устройства генерировали фразы восстановления с недостаточной случайностью, что позволило злоумышленникам восстановить их. По словам Trezor, надежные уникальные парольные фразы защитили некоторых затронутых пользователей.
Обновление последовало за отдельным предупреждением, связанным с собственными устройствами Trezor.
В пятницу компания посоветовала клиентам, купившим кошельки у бывшего авторизованного реселлера CryptoBilis начиная с марта, перевести свои средства в новые кошельки.
Индонезийский клиент сообщил о предполагаемом импланте внутри Trezor Safe 5, который мог считывать информацию с экрана, включая фразы восстановления, и передавать ее по сотовой сети. В пятницу Trezor заявил, что не исследовал устройство и не получал сообщений о связанных с этим потеря
