Производитель аппаратных кошельков признал, что в устройстве обнаружили физическую закладку, после того как пользователь сообщил о взломанном кошельке. Подобные заявления поступают и из других стран Европы.
Ledger подтвердил, что внутри одного из его кошельков обнаружили аппаратную закладку, сообщает CryptoPotato. Подтверждение последовало после того, как пользователь обнаружил в устройстве Ledger, купленном в Европе, то, что описали как скрытую аппаратную закладку. Впервые об этом подробно сообщило издание Bitcoin.com News.
Ledger выпускает одни из самых популярных аппаратных кошельков в криптовалютной индустрии. Эти устройства предназначены для хранения приватных ключей в автономном режиме, отдельно от компьютеров и телефонов, подключённых к интернету. Именно на этой изоляции и основана безопасность аппаратных кошельков. Любое физическое изменение устройства до того, как оно попадёт к пользователю, напрямую подрывает этот принцип.
В данном контексте аппаратная закладка — это несанкционированный физический компонент, добавленный в устройство и не предусмотренный его первоначальной конструкцией. Теоретически такие компоненты могут использоваться для перехвата, утечки или изменения данных, обрабатываемых кошельком, включая конфиденциальные данные ключей. В доступных публикациях не уточняется точная функция закладки, обнаруженной в этом случае.
Появились сообщения о том, что случаи вмешательства в кошельки, предположительно, не ограничиваются первоначальным инцидентом: подобные заявления поступают и из других стран Европы. Масштаб и количество затронутых устройств не были подтверждены независимыми источниками. Пока неясно, связаны ли инциденты с одной скомпрометированной партией, более масштабной проблемой в цепочке поставок или отдельными случаями вмешательства после производства.
Цепочки поставок аппаратных кошельков и раньше подвергались пристальному вниманию. Между производством на заводе и доставкой конечному покупателю устройства могут проходить через множество рук — дистрибьюторов, розничных продавцов и посредников. На каждом этапе при недостаточности мер безопасности может возникнуть возможность вмешательства. Производители обычно используют упаковку с защитой от вскрытия и проверки подлинности, чтобы снизить этот риск.
Ранее Ledger уже сталкивалась с инцидентами в сфере безопасности, в том числе с утечкой данных в 2020 году, затронувшей информацию о клиентах, а не аппаратную часть устройств. Этот случай подорвал доверие пользователей, хотя напрямую приватные ключи скомпрометированы не были. Подтверждённое обнаружение аппаратной закладки представляет собой иной и, пожалуй, более серьёзный риск, поскольку затрагивает физическую целостность самого устройства.
Согласно имеющимся на данный момент публикациям, компания пока не уточнила, сколько устройств может быть затронуто и какие меры по устранению проблемы планирует принять. Пользователям, которые подозревают, что в их устройство было произведено вмешательство, обычно рекомендуют прекратить им пользоваться и напрямую связаться с производителем.
Влияние на рынок
Подтверждённое обнаружение аппаратной закладки может негативно повлиять на отношение к производителям аппаратных кошельков в целом, поскольку гарантии физической безопасности играют ключевую роль в их ценностном предложении. Рыночные позиции Ledger во многом зависят от уверенности пользователей в том, что устройства производятся и распространяются без вмешательства.
Если дополнительные случаи вмешательства в устройства подтвердятся в других странах Европы, это может привести к более пристальному контролю за каналами розничной торговли и дистрибуции во всей отрасли. В результате производителям конкурирующих аппаратных кошельков могут чаще задавать вопросы о мерах защиты их собственных цепочек поставок — даже при отсутствии прямых доказательств аналогичных проблем с их продукцией.
Подтверждённое обнаружение аппаратной закладки подчёркивает, что физическая безопасность для устройств хранения криптовалюты столь же важна, как и безопасность программного обеспечения. По мере развития ситуации ожидаются дальнейшие подробности о масштабе проблемы и реакции Ledger.
Часто задаваемые вопросы
Что в данном контексте означает аппаратная закладка?
Речь идёт о несанкционированном физическом компоненте, добавленном в устройство-кошелёк после его изготовления и не предусмотренном первоначальной конструкцией. Он потенциально может позволить перехватывать или изменять данные.
Подтвердила ли Ledger, сколько устройств затронуто?
В доступных публикациях не указано подтверждённое количество затронутых устройств, помимо первоначального случая, который побудил компанию выступить с признанием.
Значит ли это, что все кошельки Ledger скомпрометированы?
Нет. В сообщениях говорится об отдельных устройствах со следами вмешательства, а не о подтверждённой проблеме со всей линейкой продукции Ledger.
Что делать пользователям, если они подозревают, что в их кошелёк было произведено вмешательство?
Обычно пользователям рекомендуют немедленно прекратить пользоваться устройством и напрямую сообщить о проблеме Ledger.
Изначально материал опубликован AltcoinGordon, автор — Грейс Митчелл. Перепечатано с разрешения.
Читать оригинал на AltcoinGordon →
Публикация «Ledger подтвердила обнаружение аппаратной закладки в кошельке со следами вмешательства на фоне сообщений из Европы» впервые вышла на TheCoinrise.com.