محتوای سرمقاله مورد اعتماد، توسط کارشناسان برجسته صنعت و ویراستاران باتجربه بررسی شده است. افشای آگهی
TL;DR: جو گراند، محقق امنیتی، می‌گوید که ماه‌ها قبل از آشکار شدن یک حمله گسترده‌تر به زنجیره تامین کیف پول سخت‌افزاری، به لجر در مورد نشانه‌هایی از دستگاه‌های اصلاح‌شده فیزیکی هشدار داده است. این مناقشه مربوط به ارتباطات و توزیع محصول است، نه مدرکی مبنی بر اینکه رمزنگاری اصلی لجر شکست خورده است.
پس از گزارش‌هایی مبنی بر سرقت ارزهای دیجیتال که شامل کیف پول‌های سخت‌افزاری تغییر یافته فیزیکی می‌شوند، لجر با سؤالاتی در مورد نحوه برخورد با هشدارهای قبلی مواجه است.
جو گراند، محقق امنیتی، می گوید که در ماه مارس پس از بازرسی یک لجر نانو ایکس مشکوک که از طریق یک بازار آنلاین در تایلند به دست آمده بود، با این شرکت تماس گرفت.
بر اساس گزارش‌ها، این دستگاه حاوی قطعات غیرمجاز است که می تواند در عملیات حساس کیف پول اختلال ایجاد کند.
هشدار قبلی
مارک کارپلس، مدیر اجرایی سابق Mt. Gox نیز به طور علنی پاسخ لجر را زیر سوال برد و به نگرانی‌هایی در مورد دستگاه‌های دستکاری شده اشاره کرد که قبل از اینکه این حادثه بزرگتر شناخته شود، مطرح شده بود.
این گزارش‌ها توجه مجدد را به خود جلب کرده است زیرا برخی از کیف پول‌های آسیب‌دیده از طریق کانال‌های فروش شخص ثالث به جای خرید مستقیم از سازنده توزیع شده‌اند.
Ledger رویدادهای شناخته شده زنجیره تامین را از هرگونه به خطر انداختن هسته تولید یا سیستم‌های رمزنگاری خود متمایز کرده است.
آن تمایزات مهم است. یک محصول اصلاح شده فیزیکی می‌تواند امنیت کاربر را تضعیف کند، حتی زمانی که طراحی دستگاه اصلی سالم باشد.
چرا زنجیره تامین اهمیت دارد
کیف پول‌های سخت افزاری برای محافظت از کلیدهای خصوصی در برابر بدافزارهای معمولی رایانه و حملات آنلاین طراحی شده اند. امنیت آنها همچنان به کاربرانی بستگی دارد که تجهیزات معتبر و دست نخورده را دریافت می کنند.
تشخیص تغییرات پیچیده برای مشتریان به سادگی با نگاه کردن به بسته بندی دشوار است.
بررسی‌های فعلی ثابت نمی‌کند که لجر عمداً خطر شناخته‌شده‌ای را پنهان کرده است یا اینکه هر دستگاه فروشنده تحت تأثیر قرار گرفته است.
اما این یک سوال مهم را برای مشاغل امنیتی برجسته می کند: وقتی تحقیقات معتبر نشان می دهد که مهاجمان قبل از تحویل محصولات را تغییر می دهند، چقدر سریع باید به مشتریان هشدار دهند؟
برای دارندگان ارزهای دیجیتال، کانال‌های خرید قابل اعتماد و راه‌اندازی دقیق، بخش‌های ضروری ذخیره‌سازی ایمن هستند.
نوشته شده توسط News Desk و ویرایش توسط ساموئل Rae.
فرآیند ویرایشی بیت کوینیست بر ارائه محتوای کاملاً تحقیق شده، دقیق و بی طرفانه متمرکز است. ما استانداردهای سخت گیرانه منبع یابی را رعایت می کنیم و هر صفحه توسط تیم کارشناسان برتر فناوری و ویراستاران کارکشته بررسی می شود. این فرآیند یکپارچگی، مرتبط بودن و ارزش محتوای ما را برای خوانندگان تضمین می کند.
