#Ledger确认用户设备遭植入未授权硬件
Bir gecənin içində aparat pulqabıları kriptovalyutanı saxlamağın ən təhlükəsiz üsulundan ən etibarsız üsullarından birinə çevrildi. Səbəb isə rəsmi distribyutorların satdığı aparat pulqabılarına haker qurğularının yerləşdirilmiş ola bilməsidir.
İndi xəbər gördüm ki, Ledger-ə qarşı təchizat zənciri hücumu, görünür, Avropaya da yayılıb! Rəsmi distribyutorun satdığı aparat pulqabısında yerləşdirilmiş qurğunun olduğu artıq təsdiqlənib!
Bu, təchizat zənciri hücumudur. Hakerlər hər cür hiyləyə əl atır, təchizat zəncirində fürsət axtarırlar. Aparat pulqabıları istehsal olunduqdan sonra birbaşa son istifadəçiyə çatdırıla bilməz; satış prosesində mütləq distribyutor, daşınma və başqa mərhələlərdən keçir. Bu dəfə belə görünür ki, hakerlər bir distribyutorun rəsmi satış hüququnu birbaşa ələ keçirib, açıq-aşkar aparat pulqabılarına oğurluq qurğusu quraşdırıb və sonra müştərilərə göndəriblər.
Məntiqə görə, distribyutor rəsmi olaraq təsdiqlənmiş distribyutordur. Müştəri belə bir yolla qarət olunubsa, Ledger-in rəsmi nümayəndəliyinin zərəri ödəmək məsuliyyəti varmı? Bu da təcili həllini gözləyən yeni bir problemdir.
Amma bu dəfə Ledger çox pis bir presedent yaratdı və bütün dünyadakı hakerlərə belə bir üsulun da mümkün olduğunu göstərdi. Gələcəkdə daha çox adam təchizat zəncirində fürsət axtarıb müxtəlif yollar düşünə bilər. Axı qlobal təchizat zənciri çox uzundur və zavodların istehsal xətlərindən tutmuş daşınma və distribyutor mərhələlərinədək hər yerdə hücuma məruz qala biləcək zəifliklər mövcuddur. Buna görə də gələcəkdə aparat pulqabısı istifadə edən müştərilər onun dəyişdirilib-dəyişdirilmədiyini müəyyən edə bilməlidirlər. Lakin əksər fərdi investorların buna gücü çatmaz.
Məncə, Ledger aparat pulqabılarının oğurlanması Binance kimi iri kriptovalyuta birjalarının xeyrinə işləməlidir. Aparat pulqabıları ilə müqayisədə, kriptovalyutanı böyük birjalarda saxlamaq, açıq-aydın, daha təhlükəsiz və etibarlıdır, üstəlik faiz də qazandırır. Aydındır ki, bu böyük birjaların artıq bağlanıb aradan çıxması ehtimalı yoxdur, təhlükəsizlikləri yüksək, ehtiyat fondları isə böyükdür. Hətta oğurluq baş versə belə, zərəri ödəməyə imkanları var. Açığı, vəsaitiniz oğurlanarsa, heç olmasa birjanı шахсан axtarıb səs-küy sala bilərsiniz, bəlkə pulunuzu geri alarsınız. Amma aparat pulqabınızdan oğurlanarsa, kimə şikayət edəcəyinizi belə bilməyəcəksiniz.
Əslində, mən çoxdan düşünürəm ki, aparat pulqabıları fərdi istifadəçilər üçün uyğun deyil, çünki onlara müntəzəm və diqqətli qulluq etmək lazımdır, fərdi istifadəçilərin isə buna imkanı yoxdur. Pulqabının itməsi, xarab olması və ya parolun unudulması kimi ciddi problemlər yarana bilər və bunların həlli, demək olar ki, yoxdur. $BNB
Bir gecənin içində aparat pulqabıları kriptovalyutanı saxlamağın ən təhlükəsiz üsulundan ən etibarsız üsullarından birinə çevrildi. Səbəb isə rəsmi distribyutorların satdığı aparat pulqabılarına haker qurğularının yerləşdirilmiş ola bilməsidir.
İndi xəbər gördüm ki, Ledger-ə qarşı təchizat zənciri hücumu, görünür, Avropaya da yayılıb! Rəsmi distribyutorun satdığı aparat pulqabısında yerləşdirilmiş qurğunun olduğu artıq təsdiqlənib!
Bu, təchizat zənciri hücumudur. Hakerlər hər cür hiyləyə əl atır, təchizat zəncirində fürsət axtarırlar. Aparat pulqabıları istehsal olunduqdan sonra birbaşa son istifadəçiyə çatdırıla bilməz; satış prosesində mütləq distribyutor, daşınma və başqa mərhələlərdən keçir. Bu dəfə belə görünür ki, hakerlər bir distribyutorun rəsmi satış hüququnu birbaşa ələ keçirib, açıq-aşkar aparat pulqabılarına oğurluq qurğusu quraşdırıb və sonra müştərilərə göndəriblər.
Məntiqə görə, distribyutor rəsmi olaraq təsdiqlənmiş distribyutordur. Müştəri belə bir yolla qarət olunubsa, Ledger-in rəsmi nümayəndəliyinin zərəri ödəmək məsuliyyəti varmı? Bu da təcili həllini gözləyən yeni bir problemdir.
Amma bu dəfə Ledger çox pis bir presedent yaratdı və bütün dünyadakı hakerlərə belə bir üsulun da mümkün olduğunu göstərdi. Gələcəkdə daha çox adam təchizat zəncirində fürsət axtarıb müxtəlif yollar düşünə bilər. Axı qlobal təchizat zənciri çox uzundur və zavodların istehsal xətlərindən tutmuş daşınma və distribyutor mərhələlərinədək hər yerdə hücuma məruz qala biləcək zəifliklər mövcuddur. Buna görə də gələcəkdə aparat pulqabısı istifadə edən müştərilər onun dəyişdirilib-dəyişdirilmədiyini müəyyən edə bilməlidirlər. Lakin əksər fərdi investorların buna gücü çatmaz.
Məncə, Ledger aparat pulqabılarının oğurlanması Binance kimi iri kriptovalyuta birjalarının xeyrinə işləməlidir. Aparat pulqabıları ilə müqayisədə, kriptovalyutanı böyük birjalarda saxlamaq, açıq-aydın, daha təhlükəsiz və etibarlıdır, üstəlik faiz də qazandırır. Aydındır ki, bu böyük birjaların artıq bağlanıb aradan çıxması ehtimalı yoxdur, təhlükəsizlikləri yüksək, ehtiyat fondları isə böyükdür. Hətta oğurluq baş versə belə, zərəri ödəməyə imkanları var. Açığı, vəsaitiniz oğurlanarsa, heç olmasa birjanı шахсан axtarıb səs-küy sala bilərsiniz, bəlkə pulunuzu geri alarsınız. Amma aparat pulqabınızdan oğurlanarsa, kimə şikayət edəcəyinizi belə bilməyəcəksiniz.
Əslində, mən çoxdan düşünürəm ki, aparat pulqabıları fərdi istifadəçilər üçün uyğun deyil, çünki onlara müntəzəm və diqqətli qulluq etmək lazımdır, fərdi istifadəçilərin isə buna imkanı yoxdur. Pulqabının itməsi, xarab olması və ya parolun unudulması kimi ciddi problemlər yarana bilər və bunların həlli, demək olar ki, yoxdur. $BNB