Le fabricant de portefeuilles matériels Trezor a décidé d’étendre la longueur maximale des phrases de passe optionnelles pour ses portefeuilles, la faisant passer de 50 à 128 caractères. Cette modification a été annoncée dimanche et est disponible dans la Trezor Suite avec un firmware mis à jour. Les anciens firmwares continuent de limiter les phrases de passe à 50 caractères.
Sécurité renforcée pour les utilisateurs
Selon Trezor, une phrase de passe fonctionne comme un mot de passe supplémentaire que les utilisateurs définissent en complément de la phrase de récupération de leur portefeuille. Un attaquant qui parviendrait à obtenir la phrase de récupération aurait besoin de la phrase de passe correcte pour accéder aux fonds du portefeuille. Trezor a évoqué les attaques contre Coldcard survenues en juillet, dues à un défaut de firmware qui avait entraîné des phrases de récupération générées avec un manque d’aléa, permettant aux attaquants de les reconstruire. L’entreprise a précisé que des phrases de passe solides et uniques avaient protégé certains utilisateurs affectés.
Alerte pour les clients de Trezor
Cette mise à jour fait suite à un avertissement distinct concernant les dispositifs de Trezor eux-mêmes. Vendredi, l’entreprise a conseillé aux clients ayant acheté des portefeuilles auprès de l’ancien revendeur agréé CryptoBilis depuis mars de transférer leurs fonds vers de nouveaux portefeuilles. Un client indonésien a rapporté un soupçon d’implant à l’intérieur d’un Trezor Safe 5, capable de capturer des informations affichées à l’écran, y compris des phrases de récupération, et de les transmettre via un réseau cellulaire. Trezor a indiqué vendredi qu’elle n’avait pas examiné l’appareil et qu’aucun rapport de pertes connexes n’avait été reçu.