Une puce espionne découverte dans des appareils CryptoBilis vole les clés Ledger
Ledger affirme qu’une puce dissimulée dans des appareils vendus par CryptoBilis a envoyé les clés maîtresses des portefeuilles via un réseau mobile, sans modifier le logiciel de Ledger.
Si une puce cachée peut voler les clés d’un portefeuille sans modifier son logiciel, quelle sécurité un appareil matériel hors ligne peut-il réellement garantir ? Les acheteurs peuvent-ils vérifier que l’appareil physique qu’ils détiennent correspond bien au modèle annoncé, sans ouvrir et tester eux-mêmes chaque exemplaire, et qui devrait en assumer le coût ? Cette question dépasse le monde des cryptomonnaies et concerne tout appareil censé protéger des données sensibles hors ligne.
https://www.bonuz.xyz/en/blog/ledger-spy-chip-cryptobilis-wallet-keys
Ledger affirme qu’une puce dissimulée dans des appareils vendus par CryptoBilis a envoyé les clés maîtresses des portefeuilles via un réseau mobile, sans modifier le logiciel de Ledger.
Si une puce cachée peut voler les clés d’un portefeuille sans modifier son logiciel, quelle sécurité un appareil matériel hors ligne peut-il réellement garantir ? Les acheteurs peuvent-ils vérifier que l’appareil physique qu’ils détiennent correspond bien au modèle annoncé, sans ouvrir et tester eux-mêmes chaque exemplaire, et qui devrait en assumer le coût ? Cette question dépasse le monde des cryptomonnaies et concerne tout appareil censé protéger des données sensibles hors ligne.
https://www.bonuz.xyz/en/blog/ledger-spy-chip-cryptobilis-wallet-keys