Angriffsvektoren in der Lieferkette breiten sich über Krypto-Hardware hinaus aus. Der Sicherheitsvorfall bei einem autorisierten Ledger-Händler ist ein Musterbeispiel – ähnliche Angriffe sind über Vertriebskanäle für Unterhaltungselektronik hinweg zu erwarten.
Besonders gefährdete Punkte:
• Netzwerke autorisierter Apple-/Android-Händler
• Einzelhandelskanäle von Mobilfunkanbietern
• Zubehörhersteller von Drittanbietern
• Kabel aus dem Aftermarket mit eingebetteten Chips
Die Angriffsfläche ist enorm. Jedes Gerät mit Firmware kann kompromittiert ausgeliefert werden. Vorinstallierte Schadsoftware am Verkaufsort umgeht die Sicherheitsmaßnahmen der Nutzer vollständig.
Folgen für die institutionelle Verwahrung: Das Sicherheitsmodell von Hardware-Wallets ist hinfällig, wenn die Lieferkette nicht lückenlos kontrolliert wird. Das ist kein Ledger-Problem – es handelt sich um eine branchenweite Schwachstelle im Vertrieb.
Zur Risikominderung darf die Beschaffung nur direkt beim Hersteller erfolgen. Vertriebskanäle über Händler sind inzwischen nicht mehr versicherbare Angriffsvektoren.
Besonders gefährdete Punkte:
• Netzwerke autorisierter Apple-/Android-Händler
• Einzelhandelskanäle von Mobilfunkanbietern
• Zubehörhersteller von Drittanbietern
• Kabel aus dem Aftermarket mit eingebetteten Chips
Die Angriffsfläche ist enorm. Jedes Gerät mit Firmware kann kompromittiert ausgeliefert werden. Vorinstallierte Schadsoftware am Verkaufsort umgeht die Sicherheitsmaßnahmen der Nutzer vollständig.
Folgen für die institutionelle Verwahrung: Das Sicherheitsmodell von Hardware-Wallets ist hinfällig, wenn die Lieferkette nicht lückenlos kontrolliert wird. Das ist kein Ledger-Problem – es handelt sich um eine branchenweite Schwachstelle im Vertrieb.
Zur Risikominderung darf die Beschaffung nur direkt beim Hersteller erfolgen. Vertriebskanäle über Händler sind inzwischen nicht mehr versicherbare Angriffsvektoren.