Trezor расширила лимит парольных фраз до 128 символов

Что произошло

Производитель аппаратных кошельков Trezor увеличил максимальную длину необязательных парольных фраз с 50 до 128 символов. В воскресенье компания сообщила, что функция появилась в Trezor Suite вместе с обновленной прошивкой устройств.

Для пользователей со старой прошивкой ограничение не изменилось и составляет 50 символов.

Как работает защита

Парольная фраза используется как дополнительный пароль вместе с фразой восстановления кошелька. Если злоумышленник получит фразу восстановления, ему все равно потребуется правильная парольная фраза для доступа к средствам.

Контекст атак и предупреждений

Trezor сослалась на июльские атаки на Coldcard. Из-за уязвимости прошивки некоторые устройства создавали фразы восстановления с недостаточной случайностью, что позволяло злоумышленникам восстановить их. По словам Trezor, сильные уникальные парольные фразы защитили некоторых пользователей.

В пятницу компания также рекомендовала клиентам, купившим кошельки у бывшего авторизованного реселлера CryptoBilis начиная с марта, перевести средства на новые кошельки.

Клиент из Индонезии сообщил о предполагаемом импланте внутри Trezor Safe 5. По его словам, устройство могло захватывать информацию с экрана, включая фразы восстановления, и передавать ее через мобильную сеть.

Что известно о рисках

Trezor заявила, что пока не исследовала это устройство и не получала сообщений о связанных с ним потерях средств.