العثور على شريحة تجسس في أجهزة CryptoBilis تسرق المفاتيح
تقول Ledger إن شريحة خفية داخل الأجهزة التي تبيعها CryptoBilis أرسلت المفاتيح الرئيسية للمحافظ عبر شبكة الهاتف المحمول، من دون إجراء أي تغيير على برمجيات Ledger نفسها.
إذا كان بإمكان شريحة مخفية سرقة مفاتيح المحفظة من دون تغيير برمجيات المحفظة نفسها، فإلى أي مدى يمكن لأي جهاز مادي غير متصل بالإنترنت أن يضمن الأمان حقًا؟ وهل يستطيع المشترون التحقق من أن الجهاز الذي بحوزتهم يطابق التصميم المعلن عنه، من دون فتح كل وحدة واختبارها بأنفسهم؟ ومن ينبغي أن يتحمل هذه التكلفة؟ يتجاوز هذا السؤال عالم العملات المشفرة، ليشمل أي جهاز يدّعي حماية البيانات الحساسة دون اتصال بالإنترنت.
https://www.bonuz.xyz/en/blog/ledger-spy-chip-cryptobilis-wallet-keys
تقول Ledger إن شريحة خفية داخل الأجهزة التي تبيعها CryptoBilis أرسلت المفاتيح الرئيسية للمحافظ عبر شبكة الهاتف المحمول، من دون إجراء أي تغيير على برمجيات Ledger نفسها.
إذا كان بإمكان شريحة مخفية سرقة مفاتيح المحفظة من دون تغيير برمجيات المحفظة نفسها، فإلى أي مدى يمكن لأي جهاز مادي غير متصل بالإنترنت أن يضمن الأمان حقًا؟ وهل يستطيع المشترون التحقق من أن الجهاز الذي بحوزتهم يطابق التصميم المعلن عنه، من دون فتح كل وحدة واختبارها بأنفسهم؟ ومن ينبغي أن يتحمل هذه التكلفة؟ يتجاوز هذا السؤال عالم العملات المشفرة، ليشمل أي جهاز يدّعي حماية البيانات الحساسة دون اتصال بالإنترنت.
https://www.bonuz.xyz/en/blog/ledger-spy-chip-cryptobilis-wallet-keys