{"id":1671,"date":"2020-02-01T06:19:35","date_gmt":"2020-02-01T05:19:35","guid":{"rendered":"https:\/\/fr.koddos.net\/blog\/?p=1671"},"modified":"2020-02-03T06:22:05","modified_gmt":"2020-02-03T05:22:05","slug":"les-hackers-peuvent-exploiter-le-portefeuille-materiel-de-trezor-dans-un-delai-de-15-minutes-dacces-physique","status":"publish","type":"post","link":"https:\/\/fr.koddos.net\/blog\/les-hackers-peuvent-exploiter-le-portefeuille-materiel-de-trezor-dans-un-delai-de-15-minutes-dacces-physique\/","title":{"rendered":"LES HACKERS PEUVENT EXPLOITER LE PORTEFEUILLE MAT\u00c9RIEL DE TREZOR DANS UN D\u00c9LAI DE 15 MINUTES D’ACC\u00c8S PHYSIQUE"},"content":{"rendered":"\n

Kraken\nSecurity Labs a r\u00e9cemment effectu\u00e9 une tentative de piratage sur le mat\u00e9riel de\ncrypto-monnaie de Trezor. L’\u00e9quipe de s\u00e9curit\u00e9 a d\u00e9couvert que les hackers\nn’ont besoin que de 15 minutes avec l’appareil pour pirater leur syst\u00e8me.\nKraken a d\u00e9clar\u00e9 que la vuln\u00e9rabilit\u00e9<\/a><\/strong>\nse trouve dans le mat\u00e9riel du portefeuille et qu’il est presque impossible de\nla corriger. <\/p>\n\n\n\n

Cependant,\nla soci\u00e9t\u00e9 de s\u00e9curit\u00e9 a mentionn\u00e9 que les utilisateurs peuvent toujours\nassurer une protection solide de leurs biens en utilisant la phrase de passe\nBIP39 et en s’assurant que personne d’autre n’a le contr\u00f4le physique de leurs biens.<\/p>\n\n\n\n

Les\nhackers pourraient utiliser une attaque par perturbation de tension<\/strong><\/p>\n\n\n\n

Dans\nun blog hier<\/a><\/strong>,\nKraken a dit que les hackers pourraient essayer d’exploiter les perturbations\nde tension et d’extraire des graines crypt\u00e9es de Trezor T et de Trezor un\nmod\u00e8le de portefeuille. La soci\u00e9t\u00e9 de s\u00e9curit\u00e9 a d\u00e9clar\u00e9 qu’ils peuvent\neffectivement r\u00e9ussir m\u00eame avec un temps d’acc\u00e8s limit\u00e9 \u00e0 l’appareil.<\/p>\n\n\n\n

Au\nvu de cette vuln\u00e9rabilit\u00e9, M. Kraken a conseill\u00e9 aux utilisateurs de faire tr\u00e8s\nattention \u00e0 leurs d\u00e9tails de s\u00e9curit\u00e9 et de toujours utiliser la fonction de\nphrase de passe BIP39 au sein de la plateforme. Selon M. Kraken, cela\npermettrait aux hackers de ne pas divulguer leurs informations et de prot\u00e9ger\nleurs biens.<\/p>\n\n\n\n

Trezor\nest au courant de la vuln\u00e9rabilit\u00e9<\/strong><\/p>\n\n\n\n

Le\nbillet de blog indique que Trezor a toujours \u00e9t\u00e9 au courant de la vuln\u00e9rabilit\u00e9\nde la plateforme depuis sa conception. Avant que Kraken n’annonce publiquement\nla vuln\u00e9rabilit\u00e9, elle a soulign\u00e9 qu’il avait contact\u00e9 Trezor en octobre de\nl’ann\u00e9e derni\u00e8re et avait r\u00e9v\u00e9l\u00e9 les d\u00e9tails de ses conclusions. <\/p>\n\n\n\n

Entre-temps,\nune autre \u00e9quipe de s\u00e9curit\u00e9, Ledger Donjon, a \u00e9galement effectu\u00e9<\/a><\/strong>\ndes recherches similaires sur Trezor et a d\u00e9couvert la m\u00eame vuln\u00e9rabilit\u00e9. <\/p>\n\n\n\n

Nick\nPercoco, l’officier de s\u00e9curit\u00e9 de Kraken, a d\u00e9clar\u00e9 que la vuln\u00e9rabilit\u00e9\nprovient du microcontr\u00f4leur utilis\u00e9 dans le portefeuille de Trezor, ce qui\nexplique pourquoi la faille est difficile \u00e0 corriger m\u00eame si Trezor en est\nconscient.<\/p>\n\n\n\n

Il\na d\u00e9clar\u00e9 que la faille est int\u00e9gr\u00e9e dans le mat\u00e9riel, et que toute tentative\nde r\u00e9parer la faille peut corrompre le mat\u00e9riel et le rendre inutilisable. Il\nest donc impossible de mettre en place une mise \u00e0 jour officielle pour corriger\nla faille pour tous les clients, \u00e0 moins que Trezor ne veuille reconcevoir le\nnouveau mat\u00e9riel en partant de z\u00e9ro. C’est le dilemme auquel Trezor est\nconfront\u00e9 en ce moment. Il consid\u00e8re le co\u00fbt de d\u00e9veloppement d’un autre\nappareil et le d\u00e9fi de s\u00e9curit\u00e9 que la faille repr\u00e9sente pour l’entreprise et\nses clients.<\/p>\n\n\n\n

L’attaque\nn’est pas possible avec la phrase de passe BIP39<\/strong><\/p>\n\n\n\n

Apr\u00e8s\nl’article du blog de Kraken, Trezor a tweet\u00e9 une r\u00e9ponse officielle \u00e0 la\nrecherche men\u00e9e par Ledger en mars de l’ann\u00e9e derni\u00e8re. D’apr\u00e8s le tweet de\nTrezor, il sera tr\u00e8s difficile pour les attaquants d’infiltrer le syst\u00e8me \u00e0\ndistance. De plus, le repr\u00e9sentant a d\u00e9clar\u00e9 que les utilisateurs pourront les\nbloquer avec succ\u00e8s en activant la phrase de passe BIP39.<\/p>\n\n\n\n

\n

Still trust it more than a bank!<\/p>— EyesonCrypto (@EyesonCryptoUK) January 31, 2020<\/a><\/blockquote>