TU LEDGER PUEDE SUPERAR LA VERIFICACIÓN DE AUTENTICIDAD Y AUN ASÍ ESTAR COMPROMETIDO.
Esa es la parte aterradora de esta historia.
Ledger confirmó la presencia de un implante de hardware no autorizado en un dispositivo vinculado al revendedor CryptoBilis.
Los investigadores encontraron un módulo LTE oculto, una eSIM y un microcontrolador capaces de espiar la pantalla durante la generación de la semilla.
Piénsalo.
El elemento seguro puede permanecer intacto mientras que un hardware malicioso podría capturar tu frase de recuperación.
Y sí, el dispositivo aún puede superar la autenticación.
No se trata de una amenaza cuántica teórica. Es un ataque real a la cadena de suministro.
La conclusión para quienes poseen $BTC:
Compra directamente al fabricante cuando sea posible. Nunca confíes en una semilla generada de antemano. Verifica tu dispositivo, pero ten presente que las comprobaciones de software tienen sus límites.
Si compraste a través de CryptoBilis, sigue las recomendaciones de seguridad específicas de Ledger.
La autocustodia significa controlar tus claves.
Pero primero, debes confiar en el hardware que las genera.
Si no son tus claves, no son tus monedas. Si no confías en tu hardware, no tienes seguridad.
#Bitcoin #CryptoSecurity
Esa es la parte aterradora de esta historia.
Ledger confirmó la presencia de un implante de hardware no autorizado en un dispositivo vinculado al revendedor CryptoBilis.
Los investigadores encontraron un módulo LTE oculto, una eSIM y un microcontrolador capaces de espiar la pantalla durante la generación de la semilla.
Piénsalo.
El elemento seguro puede permanecer intacto mientras que un hardware malicioso podría capturar tu frase de recuperación.
Y sí, el dispositivo aún puede superar la autenticación.
No se trata de una amenaza cuántica teórica. Es un ataque real a la cadena de suministro.
La conclusión para quienes poseen $BTC:
Compra directamente al fabricante cuando sea posible. Nunca confíes en una semilla generada de antemano. Verifica tu dispositivo, pero ten presente que las comprobaciones de software tienen sus límites.
Si compraste a través de CryptoBilis, sigue las recomendaciones de seguridad específicas de Ledger.
La autocustodia significa controlar tus claves.
Pero primero, debes confiar en el hardware que las genera.
Si no son tus claves, no son tus monedas. Si no confías en tu hardware, no tienes seguridad.
#Bitcoin #CryptoSecurity