#ledger确认用户设备遭植入未授权硬件
No tocó tu clave privada, solo miró tu pantalla
▪️ El fabricante confirmó la presencia de una implantación de hardware no autorizada en al menos un dispositivo afectado
▪️ El método consistía en instalar un microcontrolador dentro del dispositivo y conectarlo al cable de datos de la pantalla
▪️ Al configurar la cartera, las palabras de recuperación que aparecían en pantalla se registraban una por una y se enviaban al exterior
▪️ Las estimaciones en cadena apuntan a unas 311 carteras y unos 92,9 millones de dólares
Toda la seguridad de una cartera de hardware se basa en que la clave privada nunca salga del dispositivo. Esta vez, la implantación no puso en cuestión esa premisa: no intentó leer la clave privada, sino que grabó la pantalla.
El elemento seguro protege la clave privada para que no pueda extraerse, pero no puede controlar lo que aparece en pantalla. Las palabras de recuperación tienen que ser visibles para poder copiarlas; esos pocos segundos en que aparecen una a una son la ventana de ataque.
Lo más difícil de detectar es que no provoca ninguna anomalía. El dispositivo se enciende con normalidad, supera las verificaciones, firma como siempre y el embalaje está intacto. Todo lo que el usuario puede ver parece correcto; el problema está en el circuito que no vio.
El módulo estaba oculto en el acolchado de la pantalla. Para encontrarlo hay que desmontar el dispositivo y, en ese momento, se pierden tanto la condición de «original» como la garantía. El método de verificación destruye precisamente aquello que se pretende verificar.
Ahora hay que estar atentos a tres cosas: si el fabricante publicará la lista completa de lotes afectados, si se introducirán verificaciones al abrir los paquetes durante la distribución y si se redefinirá la etiqueta de «distribuidor oficial autorizado».
Si tus palabras de recuperación aparecieron en un dispositivo comprado a través de un canal no oficial, ¿seguirías usándolo?
$BTC
No tocó tu clave privada, solo miró tu pantalla
▪️ El fabricante confirmó la presencia de una implantación de hardware no autorizada en al menos un dispositivo afectado
▪️ El método consistía en instalar un microcontrolador dentro del dispositivo y conectarlo al cable de datos de la pantalla
▪️ Al configurar la cartera, las palabras de recuperación que aparecían en pantalla se registraban una por una y se enviaban al exterior
▪️ Las estimaciones en cadena apuntan a unas 311 carteras y unos 92,9 millones de dólares
Toda la seguridad de una cartera de hardware se basa en que la clave privada nunca salga del dispositivo. Esta vez, la implantación no puso en cuestión esa premisa: no intentó leer la clave privada, sino que grabó la pantalla.
El elemento seguro protege la clave privada para que no pueda extraerse, pero no puede controlar lo que aparece en pantalla. Las palabras de recuperación tienen que ser visibles para poder copiarlas; esos pocos segundos en que aparecen una a una son la ventana de ataque.
Lo más difícil de detectar es que no provoca ninguna anomalía. El dispositivo se enciende con normalidad, supera las verificaciones, firma como siempre y el embalaje está intacto. Todo lo que el usuario puede ver parece correcto; el problema está en el circuito que no vio.
El módulo estaba oculto en el acolchado de la pantalla. Para encontrarlo hay que desmontar el dispositivo y, en ese momento, se pierden tanto la condición de «original» como la garantía. El método de verificación destruye precisamente aquello que se pretende verificar.
Ahora hay que estar atentos a tres cosas: si el fabricante publicará la lista completa de lotes afectados, si se introducirán verificaciones al abrir los paquetes durante la distribución y si se redefinirá la etiqueta de «distribuidor oficial autorizado».
Si tus palabras de recuperación aparecieron en un dispositivo comprado a través de un canal no oficial, ¿seguirías usándolo?
$BTC