Minulé bezpečnostní problémy

Souhrn bezpečnostních problémů nalezených interně i externě.

Podrobnější informace o jednotlivých problémech najdete na našem GitHubu: Minulé bezpečnostní problémy

Jako způsob zapojení bezpečnostních výzkumníků a hackerů nabízíme program bug bounty. Více informací najdete na trezor.io/security.

Bezpečnostní problémy},{

ZranitelnostDatum nahlášeníPoznámkyDetaily
Chybějící potvrzovací obrazovka v ECDHSessionKey volání2023-11-26Dopad: Přeskočené potvrzení na TS3 Závažnost: Střední Oprava: Firmware 2.6.4 pro Trezor Safe 3 Nahlásil: Mathias HerbertsGitHub
XSS ve starších verzích Trezor Connect2023-02-07Dopad: Možný phishing útok Závažnost: Střední Škálovatelnost: Vzdáleně (interakce) Nahlásil: Jun KokatsuGitHub
Nedostatečná kontrola velikosti pole v Protobuf2021-07-12Dopad: Krádež prostředků Závažnost: Kritická Škálovatelnost: Vzdáleně (interakce) Oprava: Firmware 1.10.3 Nahlásil: Stellar Development FoundationGitHub
Útok na degradaci ochrany čtení-Dopad: Únik seedu Škálovatelnost: Lokální invazivní Nahlásil: KrakenGitHub
Problém Monero unlock_time2020-02-01Dopad: Zničení prostředků Závažnost: Vysoká Škálovatelnost: Vzdáleně (interakce) Oprava: Firmware 2.3.0 Nahlásil: Sebastian KungGitHub
Možný vysoký transakční poplatek přes dvě SegWit transakce2020-03-03Dopad: Zničení prostředků Závažnost: Vysoká Škálovatelnost: Vzdáleně (interakce) Oprava: Firmware 1.9.1 pro Model One a 2.3.1 pro Model T Nahlásil: Saleem RashidGitHub
Škodlivá změna v kombinovaných transakcích2020-03-07Dopad: Krádež prostředků Závažnost: Kritická Škálovatelnost: Vzdáleně (interakce) Oprava: Firmware 2.3.0 Nahlásil: Saleem RashidGitHub
OP_RETURN považován za výstup pro změnu2020-03-02Dopad: Krádež prostředků Závažnost: Kritická Škálovatelnost: Vzdáleně (interakce) Oprava: 1.9.0 + 2.3.0 Nahlásil: Saleem RashidGitHub
Škodlivá změna v kombinovaných transakcích2019-10-01Dopad: Krádež prostředků Závažnost: Kritická Škálovatelnost: Vzdáleně (interakce) Oprava: Firmware 2.1.8 Nahlásil: Marko BencunGitHub
Únik informací přes OLED displej2019-04-08Dopad: Zatím neurčeno Závažnost: Zatím neurčeno Škálovatelnost: Lokální (neinvazivní) Oprava: Firmware 1.8.2 Nahlásil: Christian ReitterGitHub
Únik tajných informací přes USB popisovače2019-01-02Dopad: Únik seedu Závažnost: Vysoká Škálovatelnost: Lokální (neinvazivní) Oprava: Firmware 1.8.0 pro Model One a 2.1.0 pro Model T Nahlásil: Colin O'FlynnGitHub
Výpis SRAM pomocí glitchu při aktualizaci firmware2018-12-27Dopad: Únik seedu Závažnost: Střední Škálovatelnost: Lokální (destruktivní) Oprava: Firmware 1.8.0 Nahlásil: wallet.failGitHub
Boční kanálová analýza (SCA) porovnání PINu2018-10-31Dopad: Krádež prostředků Závažnost: Střední Škálovatelnost: Lokální (destruktivní) Oprava: Firmware 1.8.0 Nahlásil: Charles GuillemetGitHub
Přetečení bufferu v bech32_decode/cash_decode2018-09-26Dopad: Zamrznutí zařízení Závažnost: Žádná Škálovatelnost: Vzdáleně (interakce) Oprava: Firmware 1.7.1 Nahlásil: Christian ReitterGitHub
Přetečení bufferu při zpracování zpráv2018-05-25Dopad: Únik seedu Závažnost: Vysoká Škálovatelnost: Lokální (neinvazivní) Oprava: Firmware 1.6.2 Nahlásil: Christian ReitterGitHub
Problém s ochranou zápisu STM32F2052018-02-12Dopad: - Závažnost: - Škálovatelnost: Dodavatelská síť Oprava: Firmware 1.6.1 Nahlásil: Saleem RashidGitHub
Únik tajných dat díky zbytkům v SRAM2017-08-01Dopad: Únik seedu Závažnost: Střední Škálovatelnost: Lokální (destruktivní) Oprava: Firmware 1.5.2 Nahlásil: SunnyGitHub
Možná extrakce klíče pomocí osciloskopu2015-03-26Dopad: Únik klíče Závažnost: Vysoká Škálovatelnost: Lokální (neinvazivní) Oprava: Firmware 1.3.3 Nahlásil: Jochen HoenickeGitHub
Škodlivá změna v kombinovaných transakcích2015-02-23Dopad: Krádež prostředků Závažnost: Kritická Škálovatelnost: Vzdáleně (interakce) Oprava: Firmware 1.3.1 Nahlásil: Nicolas BaccaGitHub
Byl tento článek užitečný?