VOTRE LEDGER PEUT RÉUSSIR LE CONTRÔLE D’AUTHENTICITÉ ET ÊTRE MALGRÉ TOUT COMPROMIS.
C’est ça, le plus inquiétant dans cette histoire.
Ledger a confirmé la présence d’un implant matériel non autorisé dans un appareil lié au revendeur CryptoBilis.
Des chercheurs ont découvert un module LTE caché, une eSIM et un microcontrôleur capables d’espionner l’écran lors de la génération de la phrase de récupération.
Prenez un instant pour y réfléchir.
L’élément sécurisé peut rester intact alors qu’un matériel malveillant est susceptible de capturer votre phrase de récupération.
Et oui, l’appareil peut quand même réussir l’authentification.
Il ne s’agit pas d’une menace quantique théorique. C’est une véritable attaque de la chaîne d’approvisionnement.
À retenir pour les détenteurs de $BTC :
Dans la mesure du possible, achetez directement auprès du fabricant. Ne faites jamais confiance à une phrase de récupération générée à l’avance. Vérifiez votre appareil, mais gardez à l’esprit que les contrôles logiciels ont leurs limites.
Si vous avez acheté votre appareil auprès de CryptoBilis, suivez les consignes de sécurité spécifiques de Ledger.
L’autoconservation, c’est contrôler ses clés.
Mais encore faut-il faire confiance au matériel qui les génère.
Pas vos clés, pas vos cryptos. Pas de matériel de confiance, pas de sécurité.
#Bitcoin #CryptoSecurity
C’est ça, le plus inquiétant dans cette histoire.
Ledger a confirmé la présence d’un implant matériel non autorisé dans un appareil lié au revendeur CryptoBilis.
Des chercheurs ont découvert un module LTE caché, une eSIM et un microcontrôleur capables d’espionner l’écran lors de la génération de la phrase de récupération.
Prenez un instant pour y réfléchir.
L’élément sécurisé peut rester intact alors qu’un matériel malveillant est susceptible de capturer votre phrase de récupération.
Et oui, l’appareil peut quand même réussir l’authentification.
Il ne s’agit pas d’une menace quantique théorique. C’est une véritable attaque de la chaîne d’approvisionnement.
À retenir pour les détenteurs de $BTC :
Dans la mesure du possible, achetez directement auprès du fabricant. Ne faites jamais confiance à une phrase de récupération générée à l’avance. Vérifiez votre appareil, mais gardez à l’esprit que les contrôles logiciels ont leurs limites.
Si vous avez acheté votre appareil auprès de CryptoBilis, suivez les consignes de sécurité spécifiques de Ledger.
L’autoconservation, c’est contrôler ses clés.
Mais encore faut-il faire confiance au matériel qui les génère.
Pas vos clés, pas vos cryptos. Pas de matériel de confiance, pas de sécurité.
#Bitcoin #CryptoSecurity