{"id":26005,"date":"2020-06-04T15:40:24","date_gmt":"2020-06-04T13:40:24","guid":{"rendered":"

Trezor<\/strong> lanz\u00f3 un nuevo firmware para su billetera de hardware<\/a"},"modified":"2020-06-04T15:40:24","modified_gmt":"2020-06-04T13:40:24","slug":"trezor-actualiza-el-firmware-de-sus-billeteras-de-hardware-para-abordar-la-vulnerabilidad-de-seguridad","status":"publish","type":"post","link":"https:\/\/crypto-economy.com\/es\/trezor-actualiza-el-firmware-de-sus-billeteras-de-hardware-para-abordar-la-vulnerabilidad-de-seguridad\/","title":{"rendered":"Trezor actualiza el firmware de sus billeteras de hardware para abordar la vulnerabilidad de seguridad"},"content":{"rendered":"

Trezor<\/strong> lanz\u00f3 un nuevo firmware para su billetera de hardware<\/a> <\/strong>para abordar una falla de seguridad encontrada recientemente. El nuevo firmware para Trezor One (versi\u00f3n 1.9.1) y Trezor Model T (versi\u00f3n 2.3.1) ya est\u00e1 disponible para instalar.<\/p>\n

Reparando la vulnerabilidad en las transacciones de Segwit<\/strong><\/p>\n

Saleem Rashid encontr\u00f3 la nueva vulnerabilidad en el firmware de las billeteras de hardware Trezor y lo inform\u00f3 a trav\u00e9s de un programa de divulgaci\u00f3n responsable. La compa\u00f1\u00eda actualiz\u00f3 el firmware para abordarlo y tambi\u00e9n debido a algunas tareas de refactorizaci\u00f3n interna.<\/p>\n

Trezor<\/a> <\/strong>siempre requiere las transacciones anteriores para verificar el saldo real de UTXO. Esta funci\u00f3n ocurre en transacciones que no son de Segwit para garantizar que los usuarios no paguen una gran cantidad de tarifa de transacci\u00f3n sin saberlo. Pero despu\u00e9s de la introducci\u00f3n de Segwit, los directores cambiaron un poco:<\/p>\n

\u201cCon la introducci\u00f3n de Segwit, los desarrolladores de Bitcoin intentaron simplificar esto. Al firmar una transacci\u00f3n de Segwit, se firma una pieza de datos ligeramente diferente. Esto se define en BIP-143, y uno de los cambios fue que la cantidad de UTXO est\u00e1 presente en los datos firmados. Esto ayuda significativamente; si el atacante miente sobre la cantidad de UTXO, la firma simplemente no es v\u00e1lida en la red de Bitcoin\u00bb, <\/em>dice Trezor<\/strong>.<\/p>\n

\"\"<\/p>\n

Trezor explica la vulnerabilidad reciente en las transacciones Segwir de billeteras de hardware en una publicaci\u00f3n de blog. En resumen, los atacantes podr\u00edan usar la vulnerabilidad con malware para pedirle a la v\u00edctima que confirme otra transacci\u00f3n junto a su transacci\u00f3n original y pague m\u00e1s criptomonedas. Trezor explic\u00f3 la soluci\u00f3n para la vulnerabilidad:<\/p>\n

\u201cLa soluci\u00f3n es sencilla: tenemos que lidiar con las transacciones de Segwit de la misma manera que lo hacemos con las transacciones que no son de Segwit. Eso significa que debemos exigir y validar los importes UTXO de las transacciones anteriores. Eso es exactamente lo que estamos introduciendo en las versiones de firmware 2.3.1 y 1.9.1″.<\/em><\/p>\n

Algunas herramientas de terceros no pueden funcionar con Trezor despu\u00e9s de la nueva actualizaci\u00f3n. Tienen que actualizar sus plataformas para continuar trabajando con las billeteras de hardware. Las aplicaciones basadas en la web que usan Trezor Connect versi\u00f3n 8 no experimentan ning\u00fan cambio y contin\u00faan funcionando como antes. El parche para Electrum se proporcionar\u00e1 pronto como una solicitud de extracci\u00f3n. Ser\u00e1 imposible usar Electrum con Trezor 1.9.1 y 2.3.1 hasta que se lance este parche.<\/p>\n","protected":false},"excerpt":{"rendered":"

Trezor lanz\u00f3 un nuevo firmware para su billetera de hardware para abordar una falla de seguridad encontrada recientemente. El nuevo firmware para Trezor One (versi\u00f3n 1.9.1) y Trezor Model T (versi\u00f3n 2.3.1) ya est\u00e1 disponible para instalar.<\/p>\n","protected":false},"author":13,"featured_media":26009,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"rank_math_title":"","rank_math_description":"","footnotes":""},"categories":[926,915],"tags":[121,181,193],"class_list":["post-26005","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-criptomonedas","category-featured","tag-criptomonedas","tag-trezor","tag-wallet"],"_links":{"self":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/26005","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/users\/13"}],"replies":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/comments?post=26005"}],"version-history":[{"count":0,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/26005\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media\/26009"}],"wp:attachment":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media?parent=26005"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/categories?post=26005"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/tags?post=26005"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}