Ένα αναφερόμενο κύκλωμα spyware του Ledger wallet είναι το είδος της ιστορίας που κάνει ακόμη και τους επιφυλακτικούς κατόχους κρυπτονομισμάτων να σταματήσουν. Σύμφωνα με την κάλυψη του ενημερωτικού δελτίου Risky Bulletin και μεταγενέστερες αναφορές, ένα κρυφό υλικό εμφύτευμα βρέθηκε σε συσκευές Ledger, μετατρέποντας ένα προϊόν που πωλείται ως εργαλείο ασφαλείας σε πιθανό κανάλι παρακολούθησης. Το ίδιο δελτίο επισήμανε επίσης μια κυβερνοεπίθεση σε σούπερ μάρκετ και μια ευρωπαϊκή πίεση για να ηχούν τα έξυπνα γυαλιά κατά την εγγραφή. Μαζί, αυτά τα στοιχεία δείχνουν πόσο η σύγχρονη ιδιωτικότητα εξαρτάται από την εμπιστοσύνη στο υλικό γύρω μας.

Μια σημείωση σχετικά με τις πηγές: η καταχώρηση του ενημερωτικού δελτίου είναι η ίδια μια σύντομη σύνοψη. Οι λεπτομέρειες παρακάτω προέρχονται από τις αναφορές που ήταν διαθέσιμες τη στιγμή της συγγραφής, και ορισμένα στοιχεία ενδέχεται να αλλάξουν καθώς συνεχίζεται η έρευνα.

Τι βρέθηκε μέσα στα πορτοφόλια Ledger

Σύμφωνα με δημοσιευμένες αναφορές, η Ledger δηλώνει ότι κρυφό υλικό εμφυτεύτηκε σε πορτοφόλια που πωλήθηκαν από έναν μεταπωλητή που ονομάζεται CryptoBilis. Το εμφύτευμα φέρεται να διάβαζε τις φράσεις ανάκτησης των χρηστών από την οθόνη της συσκευής και να τις μετέδιδε μέσω δικτύου κινητής τηλεφωνίας. Οι αναφορές τοποθετούν τις εκτιμώμενες απώλειες σε περίπου 90 έως 93 εκατομμύρια δολάρια, αν και το ακριβές ποσό ποικίλλει ανάλογα με την πηγή.

Δύο λεπτομέρειες έχουν σημασία εδώ. Πρώτον, το αναφερόμενο πρόβλημα δεν είναι ένα ελάττωμα στον βασικό σχεδιασμό του πορτοφολιού. Πρόκειται για παραποίηση συγκεκριμένων μονάδων που έφτασαν στους αγοραστές μέσω ενός μεταπωλητή. Δεύτερον, μια φράση ανάκτησης είναι το κύριο κλειδί για ένα πορτοφόλι. Όποιος την υποκλέψει μπορεί να μεταφέρει κεφάλαια χωρίς να αγγίξει ποτέ την αρχική συσκευή.

Η Ledger φέρεται να εξετάζει πώς οι συσκευές της φτάνουν στους αγοραστές. Ερωτήματα σχετικά με το πόσες μονάδες επηρεάστηκαν και πώς προστέθηκαν τα εμφυτεύματα εξακολουθούν να διερευνώνται σε δημόσιες αναφορές.

Γιατί η παραποίηση της αλυσίδας εφοδιασμού υλικού υπονομεύει την εμπιστοσύνη

Οι περισσότεροι άνθρωποι σκέφτονται την ασφάλεια ως κάτι που συμβαίνει αφού ενεργοποιήσετε μια συσκευή: ισχυροί κωδικοί πρόσβασης, ενημερώσεις, κρυπτογράφηση. Η παραποίηση της αλυσίδας εφοδιασμού επιτίθεται στο προηγούμενο βήμα. Αν μια συσκευή τροποποιηθεί πριν φτάσει σε εσάς, οι προστασίες λογισμικού μπορούν να παρακαμφθούν ή να παρακολουθούνται από μέσα.

Ένα πορτοφόλι υλικού είναι χτισμένο γύρω από μια απλή υπόσχεση: τα κλειδιά σας δεν εγκαταλείπουν ποτέ τη συσκευή. Αυτό το καθιστά στόχο υψηλής αξίας. Ένα εμφύτευμα που απλώς παρακολουθεί την οθόνη και αναμεταδίδει ό,τι βλέπει δεν χρειάζεται να σπάσει καμία κρυπτογραφία. Χρειάζεται μόνο να βρίσκεται ανάμεσα στη συσκευή και τον χρήστη.

Αυτός είναι επίσης ο λόγος που η ιστορία είναι σχετική πέρα από τα κρυπτονομίσματα. Δρομολογητές, τηλέφωνα, κλειδιά ασφαλείας και οποιοδήποτε άλλο gadget κρίσιμο για την ιδιωτικότητα εξαρτώνται από την ίδια παραδοχή: ότι αυτό που είναι στο κουτί είναι αυτό που έστειλε ο κατασκευαστής. Όταν αυτή η αλυσίδα σπάει, ο αγοραστής συνήθως δεν έχει προφανή τρόπο να το αντιληφθεί. Το περιστατικό είναι μια υπενθύμιση ότι η εμπιστοσύνη σε μια συσκευή περιλαμβάνει την εμπιστοσύνη σε όλους όσους τη χειρίστηκαν. Ένα παρόμοιο θέμα εργαλείων που συμπεριφέρονται με τρόπους που οι ιδιοκτήτες τους δεν είχαν σκοπό να συμβεί εμφανίζεται στην κάλυψή μας για το τέταρτο περιστατικό hacking AI agent της Anthropic, αν και εκείνη η περίπτωση αφορά λογισμικό και όχι υλικό.

Τι θέλει η ΕΕ να κάνουν τα έξυπνα γυαλιά

Η ίδια έκδοση του Risky Bulletin σημειώνει ότι η ΕΕ θέλει τα έξυπνα γυαλιά να ηχούν δυνατά όταν εγγράφουν. Η ιδέα είναι απλή: αν μια φορετή κάμερα μπορεί να καταγράψει ανθρώπους εν αγνοία τους, οι παρευρισκόμενοι θα πρέπει να λαμβάνουν ένα σαφές σήμα.

Η σύνοψη δεν διευκρινίζει τον νομικό μηχανισμό ή το χρονοδιάγραμμα, επομένως είναι καλύτερο να το αντιμετωπίζουμε ως πρόταση προς το παρόν. Ωστόσο, συνδέεται με την ιστορία του Ledger. Και στις δύο περιπτώσεις, η ανησυχία είναι η κρυφή καταγραφή: ένα τσιπ που παρακολουθεί ήσυχα μια οθόνη, ή μια κάμερα που παρακολουθεί ήσυχα ένα δωμάτιο. Οι ρυθμιστικές αρχές και οι ερευνητές ασφαλείας συγκλίνουν στην ίδια αρχή, ότι η κρυφή συλλογή δεδομένων θα πρέπει να γίνεται ορατή ή να αποτρέπεται εκ σχεδιασμού.

Το δελτίο ανέφερε επίσης μια κυβερνοεπίθεση που ξεπάγωσε ψυγεία σούπερ μάρκετ και έθεσε εκτός λειτουργίας καταστήματα της Ahold Delhaize σε πολλές τοποθεσίες. Είναι ένα ξεχωριστό περιστατικό, αλλά υπογραμμίζει πώς οι ψηφιακές αστοχίες μπορούν να έχουν πολύ φυσικές συνέπειες.

Πώς οι χρήστες που νοιάζονται για την ιδιωτικότητα μπορούν να μειώσουν τον κίνδυνο συσκευών

Δεν μπορείτε να επιθεωρήσετε κάθε τσιπ σε κάθε συσκευή, αλλά μπορείτε να μειώσετε την έκθεσή σας.

  • Αγοράστε από τον κατασκευαστή ή έναν εξουσιοδοτημένο πωλητή. Τα κανάλια μεταπωλητών προσθέτουν βήματα χειρισμού που δεν μπορείτε να δείτε. Ελέγξτε τη λίστα εξουσιοδοτημένων πωλητών του κατασκευαστή πριν από την αγορά.
  • Επιθεωρήστε τη συσκευασία. Αναζητήστε σπασμένες σφραγίδες, σημάδια επανασφράγισης ή οτιδήποτε φαίνεται ασυνήθιστο. Μην βασίζεστε μόνο στη συσκευασία, όμως.
  • Μην χρησιμοποιείτε ποτέ μια προκαθορισμένη φράση ανάκτησης. Αν μια συσκευή φτάσει με μια φράση ήδη γραμμένη, σταματήστε να τη χρησιμοποιείτε. Πάντα να δημιουργείτε τη δική σας στη συσκευή.
  • Εκτελέστε τον έλεγχο αυθεντικότητας του κατασκευαστή. Οι κατασκευαστές πορτοφολιών υλικού γενικά παρέχουν έναν τρόπο επαλήθευσης μιας συσκευής. Χρησιμοποιήστε τον κατά την άφιξη, και ξανά αν έχετε οποιεσδήποτε αμφιβολίες.
  • Προσέξτε για περίεργο υλικό. Μη αναμενόμενοι ραδιοπομποί, επιπλέον εξαρτήματα ή μια συσκευή που συμπεριφέρεται περίεργα, όπως υπερθέρμανση ή γρήγορη κατανάλωση ενέργειας, αξίζουν εξέταση.
  • Περιορίστε ό,τι διακυβεύεται σε μία συσκευή. Η κατανομή των περιουσιακών στοιχείων σε πολλά πορτοφόλια μειώνει τη ζημιά μιας μεμονωμένης παραβίασης.

Τι Σημαίνει Αυτό Για Εσάς

Αν έχετε ένα πορτοφόλι υλικού, ειδικά ένα που αγοράστηκε μέσω τρίτου μεταπωλητή, ελέγξτε από πού προήλθε. Αν πωλήθηκε από την CryptoBilis, ακολουθήστε τις επίσημες οδηγίες της Ledger και εξετάστε το ενδεχόμενο να μεταφέρετε κεφάλαια σε ένα νέο πορτοφόλι που δημιουργήθηκε από επαληθευμένη συσκευή. Αν δεν είστε σίγουροι για την προέλευση της συσκευής σας, ισχύει το ίδιο προσεκτικό βήμα.

Αν δεν έχετε κρυπτονομίσματα, το μάθημα εξακολουθεί να ισχύει. Οποιαδήποτε συσκευή κρίσιμη για την ιδιωτικότητα, από ένα κλειδί ασφαλείας μέχρι έναν δρομολογητή, είναι τόσο αξιόπιστη όσο η αλυσίδα εφοδιασμού της. Η αγορά από επίσημα κανάλια είναι μία από τις φθηνότερες και πιο αποτελεσματικές διαθέσιμες προστασίες.

Βασικά Συμπεράσματα

Η ιστορία του κυκλώματος spyware του Ledger wallet εξελίσσεται ακόμη, και οι λεπτομέρειες ενδέχεται να βελτιωθούν καθώς η Ledger και οι ερευνητές μοιράζονται περισσότερα. Αυτό που είναι ήδη σαφές είναι ότι η εμπιστοσύνη στο υλικό δεν μπορεί να θεωρηθεί δεδομένη. Επαληθεύστε την ακεραιότητα οποιουδήποτε πορτοφολιού υλικού ή συσκευής κρίσιμης για την ιδιωτικότητα που έχετε, αγοράζετε μόνο από τον κατασκευαστή ή εξουσιοδοτημένους πωλητές, και αντιμετωπίζετε ως ύποπτο οτιδήποτε φτάνει προρυθμισμένο. Αυτές οι συνήθειες παίρνουν λίγα λεπτά και μπορούν να αποτρέψουν απώλειες που καμία διόρθωση λογισμικού δεν μπορεί να αναστρέψει.