Kompromittierte Trezor Suite
- Dieses Thema hat 3 Antworten sowie 1 Teilnehmer und wurde zuletzt vor vor 2 Jahren, 5 Monaten von
aktualisiert.
-
Beiträge
-
-
Hallo sachkundige Leute,
In dem unwahrscheinlichen Szenario, dass die Trezor-Suite kompromittiert ist, kann eine bösartige Trezor-Suite-App die Seed-Phrase aus dem Trezor-Gerät extrahieren oder anderweitig Zugriff auf die privaten Schlüssel erhalten? Oder gibt es einen Mechanismus, der verhindert, dass das Trezor-Gerät private Schlüssel/Seed-Informationen weitergibt, selbst wenn die Anfrage von der Trezor-Suite kommt?
-
„Some mechanism“, yes.
There is no special trust between Suite and the Trezor device. That is also how 3rd party integration works, it’s just that Suite happens to be lovingly polished by the Trezor team 🙂
In this particular case, „show me private keys“ is simply a function that Trezor **does not have**. There is no way for Suite or anyone else to request it, because there are no words for it in the language Trezor is speaking.
-
-
-
- Du musst angemeldet sein, um auf dieses Thema antworten zu können.