#Ledger确认用户设备遭植入未授权硬件 Ledger ha confirmado oficialmente que algunos usuarios han recibido dispositivos nuevos de hardware Ledger con componentes de hardware no autorizados.
Origen del incidente: el problema se produjo en la cadena de suministro y no se debe a una vulnerabilidad del firmware fabricado por Ledger.
Alcance: solo afecta a determinados lotes de hardware, no a todos los dispositivos a la venta; por el momento, los monederos Ledger existentes que se usan con normalidad y ya están activados no se han visto afectados.
Riesgo: el hardware malicioso puede intentar robar la frase de recuperación; el riesgo existe desde que se abre la caja.
Recomendaciones oficiales: priorizar los canales de venta oficiales; antes de abrir un dispositivo nuevo, revisar los precintos de la carcasa y comprobar su aspecto; verificar la autenticidad del dispositivo antes del primer uso.
Origen del incidente: el problema se produjo en la cadena de suministro y no se debe a una vulnerabilidad del firmware fabricado por Ledger.
Alcance: solo afecta a determinados lotes de hardware, no a todos los dispositivos a la venta; por el momento, los monederos Ledger existentes que se usan con normalidad y ya están activados no se han visto afectados.
Riesgo: el hardware malicioso puede intentar robar la frase de recuperación; el riesgo existe desde que se abre la caja.
Recomendaciones oficiales: priorizar los canales de venta oficiales; antes de abrir un dispositivo nuevo, revisar los precintos de la carcasa y comprobar su aspecto; verificar la autenticidad del dispositivo antes del primer uso.