Le fabricant de portefeuilles matériels Trezor a augmenté la longueur maximale des phrases secrètes facultatives de portefeuille, de 50 à 128 caractères. La modification est disponible via Trezor Suite avec un micrologiciel d’appareil mis à jour, tandis que les anciens micrologiciels continuent d’imposer la limite de 50 caractères.
Trezor décrit une phrase secrète comme un mot de passe supplémentaire utilisé conjointement avec la phrase de récupération d’un portefeuille. Si un attaquant obtient la phrase de récupération, l’accès aux fonds nécessite toujours la phrase secrète correcte.
L’entreprise a évoqué les attaques contre Coldcard survenues en juillet pour expliquer pourquoi elle mettait cette fonctionnalité en avant. Une faille du micrologiciel a conduit certains appareils Coldcard à générer des phrases de récupération avec un niveau d’aléatoire insuffisant, permettant aux attaquants de les reconstituer. Selon Trezor, des phrases secrètes fortes et uniques ont protégé certains utilisateurs concernés.
La mise à jour intervient après un avertissement distinct concernant les appareils Trezor. Vendredi, l’entreprise a conseillé aux clients ayant acheté des portefeuilles auprès de l’ancien revendeur agréé CryptoBilis depuis mars de transférer leurs fonds vers de nouveaux portefeuilles.
L’avertissement faisait suite au signalement par un client indonésien d’un implant présumé à l’intérieur d’un Trezor Safe 5. L’appareil aurait pu capturer les informations affichées à l’écran, notamment les phrases de récupération, et les transmettre via un réseau cellulaire. Trezor a déclaré ne pas avoir examiné l’appareil et n’avoir reçu aucun signalement de pertes liées.
Sources: Cointelegraph.