Uma carteira de hardware pode ser genuína e, ainda assim, ter sido aberta antes de chegar até você
Se você está pensando em comprar uma carteira de hardware barata em uma lojinha ou em uma plataforma de usados, leia isto primeiro.
Em uma publicação de 15 de outubro, a Ledger confirmou que um grupo criminoso passou meses comprando dispositivos genuínos, abrindo-os e instalando componentes ocultos personalizados para capturar as frases de recuperação durante a inicialização. Depois, os dispositivos eram recolocados no mercado por meio de distribuidores do Sudeste Asiático, e as carteiras eram esvaziadas de uma só vez.
Segundo a Ledger, não havia vulnerabilidades nos chips, no sistema nem nos servidores. O problema ocorreu na distribuição, depois que os dispositivos saíram de suas mãos. A empresa pediu aos distribuidores autorizados que suspendessem as vendas no Sudeste Asiático e em Hong Kong. A partir de agora, também mudou as regras: os dispositivos não ficarão mais expostos nas prateleiras; só serão entregues aos compradores após a conclusão da venda. Dispositivos devolvidos não poderão ser revendidos, mesmo que pareçam novos e lacrados.
O que entendo disso é: por mais seguro que seja o chip, ele não impede que alguém abra o dispositivo antes de você. Ser “genuíno” só prova que o aparelho é verdadeiro — não que ninguém tenha mexido nele pelo caminho.
Se o seu dispositivo veio de um canal não oficial, especialmente se você o comprou recentemente no Sudeste Asiático ou em Hong Kong, não confie apenas na embalagem: confirme com o suporte oficial. Até lá, não coloque dinheiro nele.
#钱包安全 #CarteiraDeHardware
Se você está pensando em comprar uma carteira de hardware barata em uma lojinha ou em uma plataforma de usados, leia isto primeiro.
Em uma publicação de 15 de outubro, a Ledger confirmou que um grupo criminoso passou meses comprando dispositivos genuínos, abrindo-os e instalando componentes ocultos personalizados para capturar as frases de recuperação durante a inicialização. Depois, os dispositivos eram recolocados no mercado por meio de distribuidores do Sudeste Asiático, e as carteiras eram esvaziadas de uma só vez.
Segundo a Ledger, não havia vulnerabilidades nos chips, no sistema nem nos servidores. O problema ocorreu na distribuição, depois que os dispositivos saíram de suas mãos. A empresa pediu aos distribuidores autorizados que suspendessem as vendas no Sudeste Asiático e em Hong Kong. A partir de agora, também mudou as regras: os dispositivos não ficarão mais expostos nas prateleiras; só serão entregues aos compradores após a conclusão da venda. Dispositivos devolvidos não poderão ser revendidos, mesmo que pareçam novos e lacrados.
O que entendo disso é: por mais seguro que seja o chip, ele não impede que alguém abra o dispositivo antes de você. Ser “genuíno” só prova que o aparelho é verdadeiro — não que ninguém tenha mexido nele pelo caminho.
Se o seu dispositivo veio de um canal não oficial, especialmente se você o comprou recentemente no Sudeste Asiático ou em Hong Kong, não confie apenas na embalagem: confirme com o suporte oficial. Até lá, não coloque dinheiro nele.
#钱包安全 #CarteiraDeHardware