.<\/p>\n
La startup sp\u00e9cialis\u00e9e en cybers\u00e9curit\u00e9 Unciphered affirme avoir r\u00e9ussi \u00e0 pirater le porte-monnaie crypto mat\u00e9riel Trezor T fabriqu\u00e9 par Satoshi Labs. Dans une d\u00e9monstration YouTube, Unciphered a montr\u00e9 l’extraction apparente de la phrase de graine mn\u00e9monique du portefeuille ou de la cl\u00e9 priv\u00e9e, exploitant une vuln\u00e9rabilit\u00e9 mat\u00e9rielle qui d\u00e9pend de la possession physique de l’appareil.<\/p>\n
Unciphered a d\u00e9j\u00e0 r\u00e9ussi ce type de piratage en f\u00e9vrier sur un autre portefeuille fabriqu\u00e9 par OneKey. Les portefeuilles mat\u00e9riel, qui stockent les cl\u00e9s priv\u00e9es hors ligne et sont con\u00e7us pour prot\u00e9ger les actifs crypto, sont en g\u00e9n\u00e9ral consid\u00e9r\u00e9s comme tr\u00e8s s\u00fbrs. Pourtant, selon Unciphered, les m\u00e9canismes de s\u00e9curit\u00e9 mat\u00e9rielle du mod\u00e8le Trezor T pourraient \u00eatre contourn\u00e9s th\u00e9oriquement si un hacker avait en sa possession ce portefeuille.<\/p>\n
Exploiter la faille est seulement possible en ayant en possession le portefeuille physique.<\/p>\n
Pour r\u00e9ussir cette attaque, il faut donc avoir acc\u00e8s physiquement au portefeuille mat\u00e9riel. Dans la vid\u00e9o publi\u00e9e par Unciphered, l’\u00e9quipe a d\u00e9clar\u00e9 avoir d\u00e9velopp\u00e9 une \u00ab\u00a0faille interne\u00a0\u00bb qui leur a permis d’extraire le micrologiciel du portefeuille. Eric Michaud, co-fondateur d’Unciphered, a d\u00e9clar\u00e9 que gr\u00e2ce \u00e0 l’utilisation de puces GPU sp\u00e9cialis\u00e9es, ils ont finalement r\u00e9ussi \u00e0 craquer la phrase de graine de PIN de l’appareil.<\/p>\n
Il a \u00e9galement ajout\u00e9 que la correction de cette faille pour Trezor T n\u00e9cessiterait un rappel de tous leurs produits. Trezor n’a pas r\u00e9pondu imm\u00e9diatement aux demandes de commentaires.<\/p>\n
Besoin d’un vol physique du portefeuille pour r\u00e9ussir l’attaque<\/p>\n
Dans une interview avec CoinDesk, Trezor a reconnu que la d\u00e9monstration d’Unciphered pr\u00e9sentait des similitudes avec la vuln\u00e9rabilit\u00e9 de Read Protection Downgrade (RDP) d\u00e9couverte par les chercheurs de Kraken Security Labs qui ont affect\u00e9 les deux portefeuilles Trezor One et Trezor Model T. Cela implique que la vuln\u00e9rabilit\u00e9 n’est pas nouvelle. Trezor a \u00e9galement pr\u00e9cis\u00e9 que de telles attaques n\u00e9cessiteraient le vol physique de l’appareil du portefeuille.<\/p>\n","protected":false},"excerpt":{"rendered":"
La start-up Unciphered pr\u00e9tend pouvoir pirater le porte-monnaie Trezor T . La startup sp\u00e9cialis\u00e9e en cybers\u00e9curit\u00e9 Unciphered affirme avoir r\u00e9ussi \u00e0 pirater le porte-monnaie crypto mat\u00e9riel Trezor T fabriqu\u00e9 par Satoshi Labs. Dans une d\u00e9monstration YouTube, Unciphered a montr\u00e9 l’extraction apparente de la phrase de graine mn\u00e9monique du portefeuille ou de la cl\u00e9 priv\u00e9e, exploitant […]<\/p>\n","protected":false},"author":2,"featured_media":9044,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[18],"class_list":{"0":"post-9376","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-uncategorized","8":"tag-marche"},"yoast_head":"\n