#Ledger确认用户设备遭植入未授权硬件 A Ledger confirmou oficialmente que alguns utilizadores receberam dispositivos novos de carteira de hardware Ledger com componentes de hardware não autorizados instalados.
Origem do incidente: ocorreu um problema na cadeia de abastecimento; não se trata de uma vulnerabilidade no firmware produzido pela Ledger.
Âmbito: apenas determinados lotes de dispositivos, não todos os dispositivos à venda; as carteiras Ledger já ativadas e em utilização normal não são, por enquanto, afetadas.
Risco: o hardware malicioso pode tentar roubar a frase de recuperação; o risco existe desde que se abre a embalagem.
Recomendação oficial: dê preferência aos canais de venda oficiais; antes de abrir a embalagem do dispositivo novo, verifique o selo da caixa e confirme o aspeto do hardware; valide a autenticidade do dispositivo antes da primeira utilização.
Origem do incidente: ocorreu um problema na cadeia de abastecimento; não se trata de uma vulnerabilidade no firmware produzido pela Ledger.
Âmbito: apenas determinados lotes de dispositivos, não todos os dispositivos à venda; as carteiras Ledger já ativadas e em utilização normal não são, por enquanto, afetadas.
Risco: o hardware malicioso pode tentar roubar a frase de recuperação; o risco existe desde que se abre a embalagem.
Recomendação oficial: dê preferência aos canais de venda oficiais; antes de abrir a embalagem do dispositivo novo, verifique o selo da caixa e confirme o aspeto do hardware; valide a autenticidade do dispositivo antes da primeira utilização.