#ledger确认用户设备遭植入未授权硬件
Não tocou na sua chave privada. Apenas olhou para o seu ecrã.
▪️ O fabricante confirmou a presença de um implante de hardware não autorizado em pelo menos um dispositivo afetado
▪️ O método consistia em instalar um microcontrolador no interior do dispositivo e ligá-lo ao cabo de dados do ecrã
▪️ Durante a configuração da carteira, as palavras de recuperação apresentadas no ecrã eram registadas, uma a uma, e enviadas para terceiros
▪️ As estimativas on-chain apontam para cerca de 311 carteiras e aproximadamente 92,9 milhões de dólares
Toda a segurança de uma carteira de hardware assenta no pressuposto de que a chave privada nunca sai do dispositivo. Desta vez, o implante não pôs esse pressuposto à prova — não tentou ler a chave privada; registou o que aparecia no ecrã.
O elemento seguro protege contra a «leitura da chave privada», mas não controla o que é apresentado no ecrã. As palavras de recuperação têm de ser visíveis para que as possas copiar; aqueles poucos segundos em que aparecem, uma a uma, são a janela de ataque.
O mais difícil de detetar é que não provoca qualquer anomalia. O dispositivo liga normalmente, passa nas verificações, assina como sempre e a embalagem está intacta. Tudo o que o utilizador consegue ver parece correto — o problema está no circuito que não consegue ver.
O módulo estava escondido junto ao revestimento do ecrã. Para o detetar, é preciso abrir o dispositivo — e, nesse momento, perdem-se a «originalidade» e a garantia. O método de verificação acaba por danificar precisamente o objeto que se pretende verificar.
Agora, há três coisas a acompanhar: se o fabricante vai divulgar a lista completa dos lotes afetados, se os distribuidores vão começar a verificar os dispositivos ao abrir as embalagens e se a designação «revendedor oficial autorizado» vai ser redefinida.
Se as tuas palavras de recuperação já apareceram num dispositivo comprado através de um canal não oficial, continuarias a usá-lo?
$BTC
Não tocou na sua chave privada. Apenas olhou para o seu ecrã.
▪️ O fabricante confirmou a presença de um implante de hardware não autorizado em pelo menos um dispositivo afetado
▪️ O método consistia em instalar um microcontrolador no interior do dispositivo e ligá-lo ao cabo de dados do ecrã
▪️ Durante a configuração da carteira, as palavras de recuperação apresentadas no ecrã eram registadas, uma a uma, e enviadas para terceiros
▪️ As estimativas on-chain apontam para cerca de 311 carteiras e aproximadamente 92,9 milhões de dólares
Toda a segurança de uma carteira de hardware assenta no pressuposto de que a chave privada nunca sai do dispositivo. Desta vez, o implante não pôs esse pressuposto à prova — não tentou ler a chave privada; registou o que aparecia no ecrã.
O elemento seguro protege contra a «leitura da chave privada», mas não controla o que é apresentado no ecrã. As palavras de recuperação têm de ser visíveis para que as possas copiar; aqueles poucos segundos em que aparecem, uma a uma, são a janela de ataque.
O mais difícil de detetar é que não provoca qualquer anomalia. O dispositivo liga normalmente, passa nas verificações, assina como sempre e a embalagem está intacta. Tudo o que o utilizador consegue ver parece correto — o problema está no circuito que não consegue ver.
O módulo estava escondido junto ao revestimento do ecrã. Para o detetar, é preciso abrir o dispositivo — e, nesse momento, perdem-se a «originalidade» e a garantia. O método de verificação acaba por danificar precisamente o objeto que se pretende verificar.
Agora, há três coisas a acompanhar: se o fabricante vai divulgar a lista completa dos lotes afetados, se os distribuidores vão começar a verificar os dispositivos ao abrir as embalagens e se a designação «revendedor oficial autorizado» vai ser redefinida.
Se as tuas palavras de recuperação já apareceram num dispositivo comprado através de um canal não oficial, continuarias a usá-lo?
$BTC