Unciphered afirma haber extraído la semilla de un Trezor Model T en su poder

El 24 de mayo de 2023 la empresa de recuperación de criptomonedas Unciphered publicó un vídeo en YouTube en el que afirmaba haber extraído la frase de recuperación y el PIN de un Trezor Model T en su poder. CoinDesk informa de que compró un Model T nuevo, lo configuró con su propia frase semilla y lo envió por correo al laboratorio de Unciphered, para que la demostración no pudiera basarse en un dispositivo preparado de antemano.

Unciphered no publicó cómo funciona su cadena de explotación, alegando encargos en curso y acuerdos de confidencialidad. Según CoinDesk, atribuye el ataque a una vulnerabilidad de hardware no parcheable en el chip STM32 del dispositivo que le permite volcar la memoria flash integrada y los datos OTP. BeInCrypto informa de que el equipo retiró la placa de circuito, la conectó a equipos de laboratorio y extrajo el firmware; según The Block, usó un exploit propio y después unas 10 GPU para recuperar las claves. El cofundador Eric Michaud dijo que el fallo no puede corregirse con una actualización de firmware y que requeriría retirar el producto del mercado.

Trezor dijo que no tenía detalles suficientes para responder por completo, pero que el ataque parecía ser una degradación de la protección de lectura (RDP), un riesgo que había señalado públicamente a principios de 2020 tras la investigación de Kraken Security Labs (ver kraken-trezor-voltage-glitch-seed-extraction-2020). Unciphered no quiso confirmar ni desmentir que se tratara de una degradación de RDP. El CTO de Trezor, Tomáš Sušánka, dijo a The Block que estos ataques requieren el robo físico del dispositivo y equipos avanzados, y que una passphrase robusta los vuelve inútiles; Trezor también mencionó el elemento seguro que desarrolla su empresa hermana Tropic Square.

CoinDesk informa de que Unciphered no contactó con Trezor, ni a través de su programa de divulgación responsable ni de otro modo, antes de hacerlo público, y de que Trezor no tenía constancia de ningún contacto. Ninguna de las fuentes indica si en la demostración había una passphrase configurada o si se eludió.