#ledger确认用户设备遭植入未授权硬件
Ia tidak menyentuh kunci privatmu, ia hanya melihat layarmu
▪️ Produsen mengonfirmasi bahwa setidaknya satu perangkat terdampak memiliki implan perangkat keras tanpa izin
▪️ Caranya dengan memasang mikrokontroler di dalam perangkat, lalu menghubungkannya ke kabel data layar
▪️ Saat dompet disiapkan, frasa pemulihan di layar direkam kata demi kata dan dikirim ke pihak luar
▪️ Estimasi on-chain mencakup sekitar 311 dompet, senilai sekitar 92,9 juta dolar AS
Seluruh asumsi keamanan dompet perangkat keras bertumpu pada satu hal: kunci privat tidak pernah meninggalkan perangkat. Implan kali ini tidak menantang asumsi itu—ia tidak membaca kunci privat, melainkan merekam layar.
Secure element melindungi kunci privat agar tidak bisa dibaca, tetapi tidak dapat mengendalikan apa yang ditampilkan di layar. Frasa pemulihan harus terlihat agar bisa disalin; beberapa detik saat kata-kata itu muncul satu per satu di layar adalah celah serangan.
Bagian tersulit untuk dideteksi adalah tidak ada sesuatu pun yang tampak janggal. Perangkat menyala normal, pemeriksaan lolos, penandatanganan berjalan seperti biasa, kemasan luar utuh. Semua yang bisa dilihat pengguna tampak benar—yang salah adalah sirkuit yang tak terlihat.
Modul itu tersembunyi di balik bantalan layar. Untuk menemukannya, perangkat harus dibongkar, dan begitu dibongkar, status “asli” serta garansi pun hilang. Cara untuk memverifikasinya justru merusak objek yang diverifikasi.
Selanjutnya, perhatikan tiga hal: apakah produsen akan mengumumkan secara lengkap batch yang terdampak, apakah proses distribusi akan menerapkan verifikasi dengan membuka kemasan, dan apakah label “dealer resmi” akan didefinisikan ulang.
Jika frasa pemulihanmu pernah ditampilkan di perangkat yang dibeli melalui kanal tidak resmi, apakah kamu masih akan menggunakannya?
$BTC
Ia tidak menyentuh kunci privatmu, ia hanya melihat layarmu
▪️ Produsen mengonfirmasi bahwa setidaknya satu perangkat terdampak memiliki implan perangkat keras tanpa izin
▪️ Caranya dengan memasang mikrokontroler di dalam perangkat, lalu menghubungkannya ke kabel data layar
▪️ Saat dompet disiapkan, frasa pemulihan di layar direkam kata demi kata dan dikirim ke pihak luar
▪️ Estimasi on-chain mencakup sekitar 311 dompet, senilai sekitar 92,9 juta dolar AS
Seluruh asumsi keamanan dompet perangkat keras bertumpu pada satu hal: kunci privat tidak pernah meninggalkan perangkat. Implan kali ini tidak menantang asumsi itu—ia tidak membaca kunci privat, melainkan merekam layar.
Secure element melindungi kunci privat agar tidak bisa dibaca, tetapi tidak dapat mengendalikan apa yang ditampilkan di layar. Frasa pemulihan harus terlihat agar bisa disalin; beberapa detik saat kata-kata itu muncul satu per satu di layar adalah celah serangan.
Bagian tersulit untuk dideteksi adalah tidak ada sesuatu pun yang tampak janggal. Perangkat menyala normal, pemeriksaan lolos, penandatanganan berjalan seperti biasa, kemasan luar utuh. Semua yang bisa dilihat pengguna tampak benar—yang salah adalah sirkuit yang tak terlihat.
Modul itu tersembunyi di balik bantalan layar. Untuk menemukannya, perangkat harus dibongkar, dan begitu dibongkar, status “asli” serta garansi pun hilang. Cara untuk memverifikasinya justru merusak objek yang diverifikasi.
Selanjutnya, perhatikan tiga hal: apakah produsen akan mengumumkan secara lengkap batch yang terdampak, apakah proses distribusi akan menerapkan verifikasi dengan membuka kemasan, dan apakah label “dealer resmi” akan didefinisikan ulang.
Jika frasa pemulihanmu pernah ditampilkan di perangkat yang dibeli melalui kanal tidak resmi, apakah kamu masih akan menggunakannya?
$BTC