El fabricante de carteras de hardware Trezor ha aumentado de 50 a 128 caracteres la longitud máxima de las contraseñas opcionales de las carteras. El cambio está disponible a través de Trezor Suite con el firmware actualizado del dispositivo, mientras que el firmware antiguo sigue imponiendo el límite de 50 caracteres.
Trezor describe una contraseña como una clave adicional utilizada junto con la frase de recuperación de una cartera. Si un atacante obtiene la frase de recuperación, para acceder a los fondos sigue siendo necesaria la contraseña correcta.
La empresa señaló los ataques contra Coldcard ocurridos en julio como motivo para destacar esta función. Un fallo de firmware provocó que algunos dispositivos Coldcard generaran frases de recuperación con una aleatoriedad insuficiente, lo que permitió a los atacantes reconstruirlas. Según Trezor, unas contraseñas sólidas y únicas protegieron a algunos usuarios afectados.
La actualización llega después de otra advertencia relacionada con los dispositivos Trezor. El viernes, la empresa aconsejó a los clientes que hubieran comprado carteras al antiguo distribuidor autorizado CryptoBilis desde marzo que transfirieran sus fondos a carteras nuevas.
La advertencia se produjo tras el informe de un cliente indonesio sobre un supuesto implante dentro de un Trezor Safe 5. Según se alegó, el dispositivo podía capturar la información mostrada en la pantalla, incluidas las frases de recuperación, y transmitirla a través de una red móvil. Trezor afirmó que no había examinado el dispositivo y que no había recibido informes de pérdidas relacionadas.
Fuentes: Cointelegraph.