Kontrola hashe firmware Trezor
Co se děje?
Počínaje verzí Trezor Suite 24.11.2 jsme zavedli další bezpečnostní opatření na ochranu uživatelů Trezoru před neautorizovaným či falešným firmwarem. Nyní při každém připojení vašeho zařízení Trezor k počítači proběhne kontrola hashe firmwaru.
Kontrola hashe firmwaru probíhá současně s kontrolou verze firmwaru, ale jedná se o dva odlišné procesy.
- Kontrola verze firmwaru ověřuje, že firmware zařízení je oficiální a aktuální.
- Kontrola hashe firmwaru ověřuje, že s firmwarem nebylo žádným způsobem manipulováno ani nebyl upraven.
Trezor Suite slučuje tyto kontroly pod jedno nastavení „kontrola verze firmwaru“ pro větší přehlednost.
Co je nového v Trezor Suite?
Dříve byla kontrola hashe firmwaru prováděna pouze během instalace či aktualizace firmwaru. Pokud byla zjištěna neshoda hashe, Trezor Suite označilo zařízení jako falešné a zobrazilo trvalý varovný banner.
Ve verzi Trezor Suite 24.11.2 se nyní kontrola hashe firmwaru provádí také při každém připojení zařízení Trezor.
Podmínky pro provedení kontroly hashe firmwaru:
- Pokud binární soubor firmwaru v Trezor Suite odpovídá verzi na zařízení, kontrola bude provedena.
- Pokud se verze firmwaru liší (například je firmware na zařízení zastaralý), kontrola bude přeskočena, takže není potřeba připojení k internetu.
U desktopové aplikace Trezor Suite se kontrola provádí pouze pokud je zařízení aktualizováno na nejnovější firmware nabízený Suite. Naopak, webová aplikace Trezor Suite provádí kontrolu hashe pro:
- Trezor Model One s firmwarem ve verzi 1.11 či novější (protože binární soubor firmwaru je stahován automaticky).
- Firmware 2.6.0 a novější pro všechna ostatní zařízení Trezor.
Bezpečnostní upozornění: varovná obrazovka a bannery
Pokud kontrola hashe detekuje neshodu firmwaru, Trezor Suite zobrazí varovnou obrazovku, která uživatele upozorní, že jeho zařízení může být kompromitováno nebo používá neoficiální firmware.
Po zavření této obrazovky zůstává viditelný varovný banner, který dále upozorňuje na možné bezpečnostní riziko. Text banneru se může lišit podle toho, zda byl problém detekován pomocí kontroly verze firmwaru nebo kontroly hashe firmwaru.
Nepovedlo se zkontrolovat hash firmwaru vašeho zařízení?
Při každém připojení zařízení Trezor spustí Trezor Suite bezpečnostní kontrolu na ověření firmwaru na zařízení.
Stručný přehled procesu:
- Kontrola shody – Kontrola hashe firmwaru prováděná v Trezor Suite představuje matematickou výzvu pro zařízení, kterou lze splnit pouze pokud je na zařízení přítomna oficiální a neupravená verze firmwaru.
- Pokud je vše v pořádku – Zařízení je ověřeno a můžete jej používat běžným způsobem.
- Pokud se neshoduje – Trezor Suite označí zařízení jako potenciálně nebezpečné, zobrazí varovnou obrazovku a omezí určité funkce. Banner s oznámením zůstává viditelný, aby vás na toto riziko upozornil.
Tato kontrola probíhá také během instalace či aktualizace firmwaru a pomáhá vaše zařízení chránit za všech okolností.
Proč je toto důležité pro vaši bezpečnost
Tyto kontroly firmwaru jsou součástí našeho závazku k zajištění bezpečnosti vašeho zařízení a prostředků. Ověřováním firmwaru při každém připojení zařízení vás Trezor Suite chrání před falešným nebo pozměněným firmwarem a zajišťuje, že na vašem zařízení běží pouze autentický a bezpečný firmware.
Tento nový proces je automatizovaný a probíhá na pozadí, takže si můžete užívat vyšší zabezpečení bez nutnosti cokoli dělat navíc.