Безопасность аппаратных кошельков Ledger вновь оказалась под вопросом — на этот раз из-за детали, которую легко упустить: гарантирует ли проверка подлинности, что устройство не подвергалось вмешательству?
19 октября бывший генеральный директор Mt. Gox Марк Карпелес указал на противоречие между прежними заявлениями службы поддержки Ledger о том, что защищённый элемент способен обнаруживать физическое вмешательство, и официальной технической документацией. В документации прямо сказано: даже если защищённый элемент исправен, проверка подлинности не выявляет все несанкционированные аппаратные модификации, например внедрённое шпионское устройство.
Тем временем 16 октября Galaxy Research оценила возможный ущерб от соответствующего инцидента в 91 миллион долларов, однако Ledger пока не подтвердила окончательную сумму потерь.
Важно понимать: успешная проверка защищённого чипа не означает, что всё устройство абсолютно безопасно. Аппаратные кошельки также не способны устранить все риски, связанные с цепочками поставок и физическими атаками.
Обычным пользователям при покупке аппаратного кошелька стоит по возможности выбирать официальные каналы продаж, с осторожностью относиться к подержанным устройствам и прошивкам неизвестного происхождения, а перед подписанием внимательно проверять детали транзакции. Для крупных сумм также стоит рассмотреть распределённое хранение и не полагаться исключительно на одно устройство.
Главная задача аппаратного кошелька — защищать приватные ключи, но абсолютной безопасности не бывает. Важнее не слепо доверять бренду, а понимать пределы защиты устройства и грамотно управлять рисками.
19 октября бывший генеральный директор Mt. Gox Марк Карпелес указал на противоречие между прежними заявлениями службы поддержки Ledger о том, что защищённый элемент способен обнаруживать физическое вмешательство, и официальной технической документацией. В документации прямо сказано: даже если защищённый элемент исправен, проверка подлинности не выявляет все несанкционированные аппаратные модификации, например внедрённое шпионское устройство.
Тем временем 16 октября Galaxy Research оценила возможный ущерб от соответствующего инцидента в 91 миллион долларов, однако Ledger пока не подтвердила окончательную сумму потерь.
Важно понимать: успешная проверка защищённого чипа не означает, что всё устройство абсолютно безопасно. Аппаратные кошельки также не способны устранить все риски, связанные с цепочками поставок и физическими атаками.
Обычным пользователям при покупке аппаратного кошелька стоит по возможности выбирать официальные каналы продаж, с осторожностью относиться к подержанным устройствам и прошивкам неизвестного происхождения, а перед подписанием внимательно проверять детали транзакции. Для крупных сумм также стоит рассмотреть распределённое хранение и не полагаться исключительно на одно устройство.
Главная задача аппаратного кошелька — защищать приватные ключи, но абсолютной безопасности не бывает. Важнее не слепо доверять бренду, а понимать пределы защиты устройства и грамотно управлять рисками.