Kraken extrae las semillas de Trezor One y Model T mediante voltage glitching

El 31 de enero de 2020 Kraken Security Labs publicó una investigación que mostraba que podía extraer la semilla cifrada de dispositivos Trezor One y Trezor Model T con unos 15 minutos de acceso físico. Kraken dice que comunicó todos los detalles a Trezor el 30 de octubre de 2019.

Según Kraken, el ataque utiliza voltage glitching (inyección de fallos por voltaje) para eludir la protección de lectura del microcontrolador y volcar la memoria flash; después se obtiene por fuerza bruta el PIN que protege la semilla cifrada, lo que, según informa Kraken, llevó menos de 2 minutos para un PIN de 4 dígitos en un solo núcleo de CPU. Su equipo costó varios cientos de dólares, y estimó que un dispositivo de glitching apto para el consumidor podría fabricarse en serie por unos 75 dólares. Decrypt señala que el ataque incluye abrir la carcasa del dispositivo.

Kraken atribuye el fallo al microcontrolador y dice que corregirlo requeriría un hardware nuevo; su CSO dijo a The Block que Trezor «básicamente tendría que lanzar un dispositivo nuevo». En su respuesta del 31 de enero de 2020, Trezor afirma que el ataque exige abrir la carcasa, retirar el chip de la placa y conectarlo a un equipo especializado, por lo que un dispositivo atacado muestra señales visibles de manipulación, y que una passphrase robusta lo neutraliza por completo.

Qué hacer:

• Activa una passphrase BIP39. No se almacena en el dispositivo, por lo que bloquea este ataque (Kraken, Trezor).
• No permitas que nadie obtenga acceso físico a tu dispositivo.