Il produttore di hardware wallet Trezor ha aumentato la lunghezza massima delle passphrase opzionali del wallet da 50 a 128 caratteri. La modifica è disponibile tramite Trezor Suite con il firmware aggiornato del dispositivo, mentre il firmware meno recente continua a imporre il limite di 50 caratteri.
Trezor descrive una passphrase come una password aggiuntiva utilizzata insieme alla frase di recupero di un wallet. Se un aggressore ottiene la frase di recupero, per accedere ai fondi è comunque necessaria la passphrase corretta.
L’azienda ha indicato gli attacchi a Coldcard di luglio come motivo per richiamare l’attenzione sulla funzionalità. Un difetto del firmware ha fatto sì che alcuni dispositivi Coldcard generassero frasi di recupero con un livello di casualità insufficiente, consentendo agli aggressori di ricostruirle. Secondo Trezor, passphrase robuste e uniche hanno protetto alcuni utenti interessati.
L’aggiornamento arriva dopo un separato avviso riguardante i dispositivi Trezor. Venerdì, l’azienda ha consigliato ai clienti che avevano acquistato wallet dall’ex rivenditore autorizzato CryptoBilis a partire da marzo di trasferire i propri fondi su nuovi wallet.
L’avviso è seguito alla segnalazione di un cliente indonesiano relativa alla presunta presenza di un impianto all’interno di un Trezor Safe 5. Il dispositivo avrebbe potuto acquisire le informazioni visualizzate sullo schermo, comprese le frasi di recupero, e trasmetterle tramite una rete cellulare. Trezor ha dichiarato di non aver esaminato il dispositivo e di non aver ricevuto segnalazioni di perdite correlate.
Fonti: Cointelegraph.