返回安全门户
Missing confirmation in the ECDHSessionKey call
报告时间:November 26, 2023
The Trezor Safe 3 returns the ECDHSessionKey without requiring appropriate user interaction, resulting in the omission of address confirmation screens in the user interaction workflow.
This concerns only the SSH functionality in Trezor and was fixed in 2.6.4.
报告人 Mathias Herberts
Trezor Safe 3
已修复的漏洞
由社区报告,经调查后已解决。因为您的安全永远不可妥协。
- Authenticity proofs not bounded to their secure element on TS72026年8月16日
- THP pairing could be completed without the pairing code2026年6月22日
- Desktop update could install before signature verification completed2026年6月16日
- Solana account-creation confirmation completeness2026年6月14日
- Solana signing display improvement2026年6月12日
- Coordination fee cap shown on CoinJoin authorization2026年6月3日