Ledgerの監査でTrezor Safe 7のチップ欠陥が明らかに、秘密鍵への影響はありません
Cryptopolitan が 6 月 4 日に報じたところによると、Ledger 傘下のセキュリティ研究チーム Donjon は、Trezor Safe 7 のハードウェアウォレットに対する独立した監査の期間中、レーザー障害注入技術によって、その内部の TROPIC01 セキュリティモジュールチップの署名検証プロセスを回避しました。Trezor は、ユーザーの資金と秘密鍵には影響がないことを確認しています。 レーザー障害注入攻撃:確認された技術手法と Donjon の発見 Donjon の研究者たちは TROPIC01 チップのパッケージを開封し、シリコンに対して精密な赤外線レーザーを照射して、署名検証プロセスを妨害できるようにしました。その結果、特定のチップ上で、無許可のコードを実行できるようになります。 Donjon の調査結果を受けて、Tropic Square 側のエンジニアは、チップの PIN コード保護機能に関連する別の秘密を抽出できる攻撃経路を見つけました。Tropic Square は事前に Donjon に商用チップのサンプルを提供して評価を行っており、今回の開示は
MarketWhisper·06-04 03:32
