El fabricante de carteras hardware Trezor ha aumentado la longitud máxima de las contraseñas opcionales para las carteras de 50 a 128 caracteres.
El domingo, Trezor anunció que este cambio ya está disponible en su suite de herramientas (Trezor Suite) junto con el firmware actualizado de los dispositivos. El firmware más antiguo sigue limitando las contraseñas a 50 caracteres.
Según Trezor, una contraseña adicional (passphrase) es una opción que los usuarios pueden configurar junto con la frase de recuperación de su cartera. Un atacante que consiga la frase de recuperación todavía necesitaría la contraseña correcta para acceder al dinero de esa cartera.
Trezor mencionó los ataques ocurridos en julio, en los que una vulnerabilidad en el firmware hizo que algunos dispositivos generaran frases de recuperación sin suficiente aleatoriedad, lo que permitió a los atacantes reconstruirlas. La empresa afirmó que contraseñas fuertes y únicas protegen a los usuarios afectados.
Esta actualización llega tras una advertencia previa relacionada con los propios dispositivos de Trezor.
El viernes, la compañía recomendó a los clientes que compraron carteras a través del antiguo distribuidor autorizado CryptoBilis (desde marzo) que transfirieran sus fondos a carteras nuevas.
Un cliente indonesio informó sobre la presencia de un componente sospechoso en su dispositivo Trezor Safe 5, capaz de capturar información en la pantalla (incluidas las frases de recuperación) y transmitirla a través de una red celular. Trezor indicó que aún no había examinado el dispositivo y que no había recibido informes de pérdidas relacionadas.
Relacionado: El FBI culpa a Corea del Norte del robo de 6.300 millones de dólares en Binance.
