Trezor One 1.8.0 corrige ataques de glitching que leían la semilla de la memoria

En la conferencia 35C3, el 27 de diciembre de 2018, los investigadores de wallet.fail mostraron que podían reprogramar un Trezor One y leer su semilla y su PIN desde la RAM; Bitcoin Magazine informa de que el ataque solo funciona contra usuarios sin passphrase. El CTO de Trezor dijo que la empresa no había sido informada previamente a través de su programa de divulgación responsable y que abordaría los problemas en una actualización de firmware a finales de enero.

El 6 de marzo de 2019 Colin O’Flynn publicó una segunda técnica que, según dice, comunicó a Trezor en enero de 2019. Utiliza la inyección de fallos electromagnética, dirigida a través de la carcasa cerrada a un dispositivo en modo bootloader, para burlar una comprobación de longitud en el manejador de descriptores USB, de modo que el dispositivo devuelve mucha más memoria de la solicitada, incluida la semilla almacenada. O’Flynn afirma que una semilla protegida con contraseña no puede volcarse de este modo y que no es necesario abrir la carcasa.

La lista de problemas de seguridad anteriores de Trezor registra ambos como corregidos en el firmware 1.8.0 del Trezor One: un volcado de la SRAM mediante glitching durante la actualización de firmware (comunicado el 27 de diciembre de 2018 por wallet.fail) y una fuga de información secreta a través de los descriptores USB (comunicada el 2 de enero de 2019 por Colin O’Flynn, calificada como alta y corregida también en el firmware 2.1.0 del Model T). La publicación de divulgación de Trezor del 6 de marzo de 2019 describe los tres problemas corregidos en el Trezor One 1.8.0 (publicado el 27 de febrero) y en el Model T 2.1.0, incluido un análisis de canal lateral de la comparación del PIN comunicado por Charles Guillemet, de Ledger Donjon, el 31 de octubre de 2018. Trezor afirma que el Model T no se vio directamente afectado por ninguno de ellos y recibió las mismas protecciones como precaución; que el volcado de la SRAM probablemente afecta a los chips ARM Cortex-M3 de todos los fabricantes; que todos los ataques requieren acceso físico y hardware especializado; que los usuarios de passphrase no están afectados salvo que hayan revelado la passphrase, y que no había indicios de que ninguno se hubiera explotado fuera del laboratorio.