مفارقة المحفظة الصلبة: لماذا "الفجوة الهوائية" لا تعني مقاومة للرصاص

تحتفظ المحافظ الصلبة بمفاتيحك الخاصة في وضع عدم الاتصال - هذه النقطة شرعية. المشكلة؟ التهديد لا يأتي عبر اتصال الإنترنت الخاص بك.

متجه الهجوم الحقيقي

اللصوص لا يقومون بكسر التشفير. إنهم يقومون بكسر سلسلة التوريد.

تشريح عملية سرقة محفظة الأجهزة:

يشتري المهاجمون أجهزة شرعية، ويقومون بتنشيطها دون اتصال بالإنترنت، ويقومون بإنشاء عناوين محفظة مسبقاً، ثم يرفقون كتيبات تعليمات مزيفة مع تلك البذور المولدة مسبقاً. عندما تتبع “دليل الإعداد” الخاص بهم، فإنك في الواقع تقوم بإيداع الأموال في محافظ يسيطرون عليها بالفعل. بحلول الوقت الذي تدرك فيه ما حدث، تكون أموالك قد اختفت.

الضحية هنا فعلت كل شيء “صحيح” - اشترت جهازًا، نسخت البذور، نقلت الأصول. ما فات عليهم: أن الجهاز جاء مفعلًا مسبقًا من بائع غير رسمي.

حالة حقيقية: أصدرت imkey تحذيرًا عامًا بشأن البائعين المزيفين الذين يتلاعبون بالدليل داخل الصناديق المعاد تغليفها. كانت الختم تبدو سليمة. كان الجهاز يبدو جديدًا. لكن المهاجم كان لديه ساعات من التقدم.

علامة التحذير عند فتح الصندوق التي لا يتحدث عنها أحد

تلقى مستخدم Ledger طردًا غير مرغوب فيه يدعي أنه بديل بسبب “اختراق بيانات”. في الداخل: Ledger X جديد تمامًا ورسالة تطلب منهم تبديل الأجهزة على الفور.

علامات حمراء كان يجب أن تصرخ “احتيال”:

• لا تقوم Ledger بإرسال أجهزة بديلة بشكل استباقي
• صرح الرئيس التنفيذي باسكال غوتييه بشكل صريح أنهم لن يعوضوا تسريبات البيانات الشخصية
• قام المستخدم بفحصه على أي حال ووجد علامات تلاعب واضحة داخل الغلاف البلاستيكي

كيف لا تتعرض للخسارة

1. اشترِ مباشرة، لا بذكاء: القنوات الرسمية فقط. البائعون من طرف ثالث = مخاطر من طرف ثالث. لا استثناءات.

2. حالة الجهاز مهمة: تصل محافظ الأجهزة الجديدة غير مفعلة. إذا كان لديك “رقم التعريف الشخصي الأولي” مطبوع على الدليل أو تظهر علامات على إعداد سابق، توقف. أعده.

3. أنت تولد كل شيء: رمز PIN، عبارة الاسترداد، العناوين - كل ما يواجه المستخدم. إذا لمس أي شخص آخر هذه العناصر أثناء الإعداد، فإن الجهاز مُخترق. نقطة.

4. ثق بغريزتك حول التعبئة: أختام التلاعب، العلامة التجارية غير المتسقة، الأخطاء المطبعية في المواد الرسمية - هذه الأمور مهمة. اللصوص يختصرون الطرق.

محفظة الأجهزة لم تفشل. العنصر البشري هو الذي فشل. وهذا هو بالضبط المكان الذي تعيش فيه هجمات سلسلة التوريد.