[Kliko]

https://blog.trezor.io/addressing-concerns-about-trezor-firmware-1-5-2-4c1f766034c7
#trezor #bitcoin

[MelomanBTC]

@Kliko: Dodajmy, że jest to odpowiedź na to, że Trezora pewne osoby uznały za nieodpornego na pewnego rodzaju atak.

[ktoosiu]

@MelomanBTC
@Kliko a konkretnie to było fejk info że trezor jest podatny i mając fizyczny dostęp da się w 15s wyciągnąć klucze

[MelomanBTC]

@ktoosiu: FUD, wszędzie FUD └[⚆ᴥ⚆]┘

[MagicznyHades]

@ktoosiu: To po co aktualizacja?

[ktoosiu]

@MagicznyHades: okazuje się że info nie było fejk, ale było przesadzone. Możliwe było dostanie się do trezora w przypadku fizycznej interwencji - trzeba było otworzyć obudowę lub nawiercić, zewrzeć 2 piny i teoretycznie możliwy był dostęp do pamięci sram urządzenia. Aktualizacja sprawiła, że dalej to samo można zrobić, jednak pamięć jest nadpisywana i nie można z niej nic wyciągnąć.