O seu dispositivo Ledger é mesmo seguro? 👀
Comprar uma carteira de hardware e descobrir que ela contém spyware: esse é o pesadelo por trás do incidente confirmado de adulteração de hardware da Ledger, que afetou dispositivos redistribuídos por revendedores no Sudeste Asiático.
O método identificado consiste numa placa oculta com um módulo LTE que captura as 24 palavras de recuperação — exibidas durante a configuração inicial — e as envia aos atacantes. Não é preciso clicar em nenhum link de *phishing*; a armadilha já está dentro do próprio dispositivo.
Estima-se que cerca de 90 milhões de dólares em criptomoedas tenham sido roubados através deste canal de distribuição comprometido.
Mark Karpelès, ex-diretor da Mt. Gox, também relatou ter encontrado um componente malicioso (um «implante») num dispositivo. Surgiram acusações semelhantes em relação a unidades adquiridas na MediaMarkt, na Alemanha; no entanto, estas alegações não devem ser confundidas com os casos confirmados.
A Ledger afirma que os dispositivos inspecionados na Alemanha não apresentavam irregularidades e que os seus chips, sistema operativo e servidores não foram comprometidos. O ataque confirmado envolveu modificações físicas feitas depois de os dispositivos deixarem de estar sob o controlo da Ledger; não se tratou de uma violação de segurança ao nível do software da empresa.
Ao que parece, manter a sua frase-semente offline já não é uma precaução suficiente. Agora, o mundo das criptomoedas também exige conhecimentos de eletrónica. 🔒#Binance #BinanceSquareTalks
Comprar uma carteira de hardware e descobrir que ela contém spyware: esse é o pesadelo por trás do incidente confirmado de adulteração de hardware da Ledger, que afetou dispositivos redistribuídos por revendedores no Sudeste Asiático.
O método identificado consiste numa placa oculta com um módulo LTE que captura as 24 palavras de recuperação — exibidas durante a configuração inicial — e as envia aos atacantes. Não é preciso clicar em nenhum link de *phishing*; a armadilha já está dentro do próprio dispositivo.
Estima-se que cerca de 90 milhões de dólares em criptomoedas tenham sido roubados através deste canal de distribuição comprometido.
Mark Karpelès, ex-diretor da Mt. Gox, também relatou ter encontrado um componente malicioso (um «implante») num dispositivo. Surgiram acusações semelhantes em relação a unidades adquiridas na MediaMarkt, na Alemanha; no entanto, estas alegações não devem ser confundidas com os casos confirmados.
A Ledger afirma que os dispositivos inspecionados na Alemanha não apresentavam irregularidades e que os seus chips, sistema operativo e servidores não foram comprometidos. O ataque confirmado envolveu modificações físicas feitas depois de os dispositivos deixarem de estar sob o controlo da Ledger; não se tratou de uma violação de segurança ao nível do software da empresa.
Ao que parece, manter a sua frase-semente offline já não é uma precaução suficiente. Agora, o mundo das criptomoedas também exige conhecimentos de eletrónica. 🔒#Binance #BinanceSquareTalks