Пост канала
- фото
🔒 Кошелёк с двойным дном На связи CyberINS. Кошелёк Ledger — аппаратный, но и «закладка» оказалась аппаратной. Компания подтвердила имплант в устройстве одного из пострадавших пользователей. А вот что показало отдельное исследование Tibane Labs: импланты могли перехватывать seed-фразу при выводе на экран и передавать её злоумышленникам через сотовый модуль. Защищённый чип оставался нетронутым. Проверка подлинности могла не заметить подвох. Но отождествлять находки пока рано: неизвестно, совпадает ли имплант, найденный Ledger, с образцами Tibane Labs. Мой вывод: проверка подлинности — не гарантия отсутствия «закладки». Если доверяешь кошельку только по этому результату, ты доверяешь ему слишком многое. ⏺ Разбор, на который опираюсь #Ledger #HardwareSecurity // ❓ cyber in network security // max.ru/cyberins
Открыть в MAX- Просмотры
- 127
- ER
- —
- Реакции
- —