3 Safe 5 cihazında kurtarma ifadesi toplayabilen ek devre bulundu; Trezor 48 alıcıdan bildirim aldı

Trezor, Malezyalı yeniden satıcı CryptoBilgis üzerinden satılan üç Safe 5 cihazında kurtarma ifadelerini toplayabilen ek bir devre tespit etti. Şirket, tedarik zinciri standartlarını sıkılaştırırken yeniden satıcı ağını da yaklaşık yüzde 80 daralttı.

Trezor, 12'sinde yayımladığı soruşturma sonuçlarında CryptoBilgis müşterisi 48 alıcıdan kendilerine ulaşıldığını bildirdi. Alıcıların sayısı ile ek devrenin tespit edildiği cihazların sayısı ayrı ölçümler.

Devrenin bulunduğu üç cihaz, bu yıl 20 Ağustos ile 23 Eylül arasında CryptoBilgis'in çevrimiçi mağazasından ya da doğrudan satış kanalıyla satın alındı. Üçü de Safe 5 modeliydi.

Trezor laboratuvarı, ilk bildirilen cihazı doğrudan inceledi. Diğer iki cihazı ise sahiplerinin gönderdiği iç fotoğraflar üzerinden değerlendirdi. Şirket, incelediği diğer cihazlarda ve başka yeniden satıcıların ürünlerinde kurcalama izine rastlamadığını açıkladı.

Şu ana kadar cihaz sahipleri herhangi bir varlık kaybı bildirmedi. Trezor da soruşturma sonuçlarında zarar bildirimi almadığını belirtti.

Şüpheli parça, Safe 5'in ana devre kartı ile ekranı arasına eklenmiş bir devre kartı. Trezor'un analizine göre bu parça, ekranda gösterilen ve cihaza girilen bilgileri kopyalayabiliyor.

Kurtarma ifadesi veya parola yakalandığında veriyi şifreleyip mobil ağ üzerinden saldırganların kontrolündeki bir sunucuya gönderiyor. Trezor, cihazın donanım yazılımının veya güvenlik çipinin değiştirilmediğini açıkladı.

Trezor, 11'inde 2.13.1 sürüm numaralı donanım yazılımını yayımlayarak tespit edilen parçanın bilgi toplamasını engellediğini bildirdi. Şirket, ekrana gönderilen komutların sırasını değiştirerek parçanın kurtarma ifadesini algılamasını önlediğini ve bu değişikliğin ekran görüntüsünü etkilemediğini söyledi.

Ancak donanım yazılımı güncellemesi, daha önce toplanmış olabilecek cüzdan yedeklerini korumuyor. Trezor, CryptoBilgis müşterilerine yeni bir kurtarma ifadesiyle oluşturulmuş cüzdana varlıklarını aktarmaları yönündeki tavsiyesini sürdürüyor.

TokenPost daha önce Safe 5 cihazlarında kurcalama tespit edildiğini ve alıcılara varlıklarını taşımalarının önerildiğini bildirmişti. Bu açıklamada, Trezor'un ulaştığı alıcı sayısı ve cihazları inceleme yöntemleri gibi yeni ayrıntılar paylaşıldı.

Trezor, cihaz tedariki ve depolamasına, ayrıca ürünlere erişebilecek kişilere ilişkin standartlarını sıkılaştırırken yeniden satıcı ağını daralttı. Şirket, yeni ölçütleri karşılayan satıcıların toplamın yaklaşık yüzde 20'si olduğunu belirtti.

Şirket, ağdan çıkarılan satıcıların güvenilir olduğunu ve acil bir tehdit oluşturmadığını, ancak sıkılaştırılan standartları karşılamadıklarını açıkladı. Trezor, tedarik zinciri riskini azaltmak için kalan satıcılara da aynı ölçütleri uygulayacak.

Trezor, bu yıl mart ayından itibaren CryptoBilgis'ten kendi cihazlarını satın alan müşterilere değişim cihazı sağlayacağını bildirdi. Ülkelere göre değişen gönderim kısıtlamaları nedeniyle başka bir model ve fiyat farkının iadesi, başka bir ülkedeki adrese gönderim veya para iadesi seçenekleri sunulabilir.

Şirket soruşturmayı sürdürecek. Başka satış noktalarında veya modellerde benzer parçalar tespit edilmesi ya da bağlantılı varlık kaybı bildirimleri gelmesi halinde soruşturma duyurusunu güncelleyecek.