Trezor Model T falsificado con bootloader modificado y semillas preestablecidas

Kaspersky analizó un dispositivo vendido como Trezor Model T después de que su propietario perdiera criptomonedas. El propietario lo había comprado a un vendedor en un conocido sitio web de anuncios clasificados. Según Kaspersky, a primera vista parecía auténtico, pero indicaba la versión de bootloader 2.0.4, que Trezor nunca publicó.

Kaspersky descubrió que el microcontrolador STM32F427 original había sido sustituido por un STM32F429 con la protección de lectura desactivada, y que se habían eliminado las comprobaciones de originalidad y de firma del firmware en el bootloader. El firmware modificado sustituía la semilla generada aleatoriamente por una de 20 frases semilla almacenadas en el firmware, y solo utilizaba el primer carácter de la passphrase opcional.

Se trata de un dispositivo falsificado, no de una vulnerabilidad en el hardware o el firmware auténticos de Trezor. Un portavoz de Trezor dijo a Cointelegraph que Trezor Suite advierte a los usuarios cuando un dispositivo ejecuta un firmware no oficial.

Qué hacer:

• Compra hardware wallets solo al fabricante o a sus revendedores autorizados.
• No ignores nunca las advertencias que muestren el dispositivo o su aplicación complementaria.
• Actualiza el firmware y restablece un dispositivo nuevo antes de usarlo.