Encuentran un chip espía de Ledger en dispositivos de CryptoBilis que roba claves
Ledger afirma que un chip oculto dentro de dispositivos vendidos por CryptoBilis envió claves maestras de monederos a través de una red móvil, sin modificar el software propio de Ledger.
Si un chip oculto puede robar las claves de un monedero sin modificar su software, ¿cuánta seguridad puede garantizar realmente cualquier dispositivo de hardware sin conexión? ¿Pueden los compradores verificar alguna vez que el dispositivo físico que tienen en sus manos coincide con el diseño anunciado, sin abrir y probar cada unidad por su cuenta? ¿Y quién debería asumir ese coste? Esta cuestión va más allá de las criptomonedas y afecta a cualquier dispositivo que afirme proteger datos confidenciales sin conexión.
https://www.bonuz.xyz/en/blog/ledger-spy-chip-cryptobilis-wallet-keys
Ledger afirma que un chip oculto dentro de dispositivos vendidos por CryptoBilis envió claves maestras de monederos a través de una red móvil, sin modificar el software propio de Ledger.
Si un chip oculto puede robar las claves de un monedero sin modificar su software, ¿cuánta seguridad puede garantizar realmente cualquier dispositivo de hardware sin conexión? ¿Pueden los compradores verificar alguna vez que el dispositivo físico que tienen en sus manos coincide con el diseño anunciado, sin abrir y probar cada unidad por su cuenta? ¿Y quién debería asumir ese coste? Esta cuestión va más allá de las criptomonedas y afecta a cualquier dispositivo que afirme proteger datos confidenciales sin conexión.
https://www.bonuz.xyz/en/blog/ledger-spy-chip-cryptobilis-wallet-keys