Ist mein trezor Gerät sicher?

[root_s2yse8vt]

Up

0

Down

::

Aufgrund der ganzen Ledger-Sache werde ich jetzt auf Trezor umsteigen. Ich habe dieses Trezor One-Gerät vor Jahren gekauft und kann mich nicht erinnern, ob die Verpackung in Ordnung war oder nicht. Ich habe mich an den Trezor-Support gewandt und sie haben mir schnell geantwortet, aber meine letzte Frage nicht beantwortet, nämlich diese:

Wenn diese 2 Punkte in meinem Gerät in Ordnung sind, bedeutet das, dass es sicher ist und nicht manipuliert wurde?

​

1. Alle Trezor-Geräte werden ohne installierte Firmware ausgeliefert – Sie müssen sie während der Einrichtung installieren. Bei der Einrichtung wird geprüft, ob die Firmware bereits auf dem Gerät installiert ist. Wenn dies der Fall ist, sollte das Gerät nicht verwendet werden.
2. Der Bootloader prüft die Firmware-Signatur jedes Mal, wenn Sie Ihren Trezor an einen Computer anschließen. Die Trezor Suite akzeptiert das Gerät nur, wenn die installierte Firmware korrekt von SatoshiLabs signiert ist. Wenn eine inoffizielle Firmware installiert wurde, blinkt auf dem Bildschirm Ihres Geräts ein Warnzeichen auf, sobald es an einen Computer angeschlossen wird.

Wir danken Ihnen.

[DaxiTrek]

Up

0

Down

::

I have a doubt, but I think I received my Trezor One with a firmware. Trezor Suite detected that an update was available. It downloaded and did the update.

Otherwise, I think I read that the bootloader does check the firmware at each boot. If there is a problem, Trezor Suite will reset the Trezor to a reliable state.

[brianddk]

Up

0

Down

::

Basically if you had to put new-fresh-out-of-box device into bootloader mode by doing the bootloader button punch, then it must have been preloaded.

When the devices arrive from the factory they will always power-up into “ready-to-flash” mode. Once firmware is installed they will boot up into operational mode and require that they be placed into ready-to-flash mode manually.

That’s how most people check.

As for the signatures, the board checks to bootloader, and the bootloader checks the firmware. To ensure that your bootloader is not corrupted, the easiest way is to check to see if the bootloader flashes. You can tell this by watching the bootloader version change from the factory version to the latest version. Since bootloader downgrades are “difficult”, it is not easy done once everything is up to date.

[Autor]

Beiträge