#LedgerConfirmsUnauthorizedHardwareImplantInUserDevice
Kasus Ledger Baru Saja Berubah dari "Mungkin" Menjadi "Terkonfirmasi". Inilah Arti dan Bukan Arti dari Perubahan Itu
Saat berita ini pertama kali muncul, pertanyaan utamanya adalah apakah perangkat itu sendiri telah diutak-atik. Kini Ledger telah memberikan jawaban sebagian.
Berikut pembaruannya: Dukungan Ledger mengonfirmasi bahwa perangkat milik salah satu pengguna yang terdampak mengandung implan perangkat keras tanpa izin. Perusahaan sedang menghubungi pengguna yang terdampak, bekerja sama dengan penegak hukum, dan berterima kasih kepada kelompok keamanan SEAL 911 atas bantuannya. Ledger mengatakan tidak ada bukti bahwa sistem, infrastruktur, atau layanannya sendiri telah disusupi. Penjual kembali CryptoBilis mengonfirmasi bahwa pihaknya telah menghentikan penjualan dompet perangkat keras hingga penyelidikan selesai. Panduan dari Ledger: jika perangkat yang dibeli dari penjual kembali tersebut belum disiapkan, jangan lakukan inisialisasi; jika sudah, pertimbangkan untuk memindahkan aset ke perangkat penandatangan baru dengan frasa pemulihan yang baru. Ledger juga kembali menegaskan bahwa pihaknya tidak akan pernah meminta frasa 24 kata—pengingat yang berguna karena para penipu kemungkinan akan memanfaatkan berita ini.
Yang penting, konfirmasi adanya implan pada satu perangkat tidak membuktikan bahwa implan itu menyebabkan semua kerugian yang dilaporkan, yang menurut perkiraan pihak luar berkisar antara sekitar $86 juta hingga $93 juta. Berapa banyak perangkat yang terdampak dan di mana pengutak-atikan terjadi masih belum diketahui.
Mengapa ini penting? Dompet perangkat keras melindungi dari serangan jarak jauh, tetapi pengutak-atikan fisik pada rantai pasokan merupakan ancaman yang berbeda dan sulit diketahui pengguna. Ledger mengatakan sedang mengembangkan langkah-langkah anti-pengutak-atikan yang lebih kuat.
Jika kepercayaan bermula saat pembelian, seberapa besar pengguna sebaiknya mengandalkan kemasan dan asal-usul produk, dan seberapa besar mereka perlu memverifikasi semuanya sendiri? 🤔
#Ledger #CryptoSecurity #SupplyChain
$LUMIA $STRK $CFX
Kasus Ledger Baru Saja Berubah dari "Mungkin" Menjadi "Terkonfirmasi". Inilah Arti dan Bukan Arti dari Perubahan Itu
Saat berita ini pertama kali muncul, pertanyaan utamanya adalah apakah perangkat itu sendiri telah diutak-atik. Kini Ledger telah memberikan jawaban sebagian.
Berikut pembaruannya: Dukungan Ledger mengonfirmasi bahwa perangkat milik salah satu pengguna yang terdampak mengandung implan perangkat keras tanpa izin. Perusahaan sedang menghubungi pengguna yang terdampak, bekerja sama dengan penegak hukum, dan berterima kasih kepada kelompok keamanan SEAL 911 atas bantuannya. Ledger mengatakan tidak ada bukti bahwa sistem, infrastruktur, atau layanannya sendiri telah disusupi. Penjual kembali CryptoBilis mengonfirmasi bahwa pihaknya telah menghentikan penjualan dompet perangkat keras hingga penyelidikan selesai. Panduan dari Ledger: jika perangkat yang dibeli dari penjual kembali tersebut belum disiapkan, jangan lakukan inisialisasi; jika sudah, pertimbangkan untuk memindahkan aset ke perangkat penandatangan baru dengan frasa pemulihan yang baru. Ledger juga kembali menegaskan bahwa pihaknya tidak akan pernah meminta frasa 24 kata—pengingat yang berguna karena para penipu kemungkinan akan memanfaatkan berita ini.
Yang penting, konfirmasi adanya implan pada satu perangkat tidak membuktikan bahwa implan itu menyebabkan semua kerugian yang dilaporkan, yang menurut perkiraan pihak luar berkisar antara sekitar $86 juta hingga $93 juta. Berapa banyak perangkat yang terdampak dan di mana pengutak-atikan terjadi masih belum diketahui.
Mengapa ini penting? Dompet perangkat keras melindungi dari serangan jarak jauh, tetapi pengutak-atikan fisik pada rantai pasokan merupakan ancaman yang berbeda dan sulit diketahui pengguna. Ledger mengatakan sedang mengembangkan langkah-langkah anti-pengutak-atikan yang lebih kuat.
Jika kepercayaan bermula saat pembelian, seberapa besar pengguna sebaiknya mengandalkan kemasan dan asal-usul produk, dan seberapa besar mereka perlu memverifikasi semuanya sendiri? 🤔
#Ledger #CryptoSecurity #SupplyChain
$LUMIA $STRK $CFX