Ledger-Spionagechip in CryptoBilis-Geräten entdeckt und stiehlt Schlüssel
Ledger zufolge übermittelte ein versteckter Chip in von CryptoBilis verkauften Geräten die privaten Hauptschlüssel von Wallets über ein Mobilfunknetz – ohne die Ledger-eigene Software zu verändern.
Wie viel Sicherheit kann ein Offline-Hardwaregerät wirklich garantieren, wenn ein versteckter Chip Wallet-Schlüssel stehlen kann, ohne die Software der Wallet zu verändern? Können Käufer jemals überprüfen, ob das physische Gerät, das sie in den Händen halten, tatsächlich dem beworbenen Design entspricht, ohne jedes einzelne Gerät selbst zu öffnen und zu testen? Und wer sollte diese Kosten tragen? Diese Frage betrifft nicht nur Kryptowährungen, sondern alle Geräte, die vorgeben, sensible Daten offline zu schützen.
https://www.bonuz.xyz/en/blog/ledger-spy-chip-cryptobilis-wallet-keys
Ledger zufolge übermittelte ein versteckter Chip in von CryptoBilis verkauften Geräten die privaten Hauptschlüssel von Wallets über ein Mobilfunknetz – ohne die Ledger-eigene Software zu verändern.
Wie viel Sicherheit kann ein Offline-Hardwaregerät wirklich garantieren, wenn ein versteckter Chip Wallet-Schlüssel stehlen kann, ohne die Software der Wallet zu verändern? Können Käufer jemals überprüfen, ob das physische Gerät, das sie in den Händen halten, tatsächlich dem beworbenen Design entspricht, ohne jedes einzelne Gerät selbst zu öffnen und zu testen? Und wer sollte diese Kosten tragen? Diese Frage betrifft nicht nur Kryptowährungen, sondern alle Geräte, die vorgeben, sensible Daten offline zu schützen.
https://www.bonuz.xyz/en/blog/ledger-spy-chip-cryptobilis-wallet-keys