A fabricante de carteiras de hardware Trezor aumentou o comprimento máximo das senhas de acesso opcionais das carteiras de 50 para 128 caracteres. A mudança está disponível por meio da Trezor Suite com firmware atualizado do dispositivo, enquanto o firmware mais antigo continua impondo o limite de 50 caracteres.
A Trezor descreve uma senha de acesso como uma senha adicional usada junto com a frase de recuperação de uma carteira. Se um invasor obtiver a frase de recuperação, o acesso aos fundos ainda exigirá a senha de acesso correta.
A empresa apontou os ataques à Coldcard em julho como um motivo para destacar o recurso. Uma falha de firmware fez com que alguns dispositivos Coldcard gerassem frases de recuperação com aleatoriedade insuficiente, permitindo que invasores as reconstruíssem. Segundo a Trezor, senhas de acesso fortes e exclusivas protegeram alguns usuários afetados.
A atualização ocorre após um alerta separado envolvendo dispositivos Trezor. Na sexta-feira, a empresa aconselhou clientes que haviam comprado carteiras do ex-revendedor autorizado CryptoBilis desde março a transferir seus fundos para novas carteiras.
O alerta veio após o relato de um cliente indonésio sobre um suposto implante dentro de um Trezor Safe 5. Alegadamente, o dispositivo poderia capturar informações exibidas na tela, incluindo frases de recuperação, e transmiti-las por uma rede celular. A Trezor afirmou que não havia examinado o dispositivo e que não havia recebido relatos de perdas relacionadas.
Fontes: Cointelegraph.