Ledger аппараттық әмияндарына қатысты тергеу CryptoBilis құрылғыларына бағытталған

| odaily.news
Ledger Оңтүстік-Шығыс Азиядағы CryptoBilis сатушысы сатқан аппараттық әмияндарды тексеріп жатыр. Бұған зардап шеккен құрылғылардың бірінен рұқсатсыз орнатылған аппараттық имплант табылуы себеп болды. Ledger-дің Donjon қауіпсіздік тобы қайтарылып алынған әмияндарды зерттеп, құқық қорғау органдарымен жұмыс істеп жатыр; компания 10 қазанда бір құрылғының зардап шеккенін растады. Мәліметтерге қарағанда, имплант экранды оқи алады, баптау кезінде 24 сөзден тұратын қалпына келтіру фразасын ұстап алып, оны кіріктірілген eSIM және LTE байланысы арқылы жібере алады. Ledger имплант қауіпсіздік чипін, операциялық жүйені немесе транзакцияларға қол қою үдерісін өзгертпейтінін, сондай-ақ компанияның инфрақұрылымы, жүйелері не қызметтері бұзылғанына дәлел жоқ екенін мәлімдеді. Оқиғаға байланысты расталған шығындардың барлығы CryptoBilis сатқан құрылғыларға қатысты; компания Ledger өнімдерін сатуды тоқтатты. Тергеу жалғасып жатқанда Ledger зардап шеккен пайдаланушылармен байланысып жатыр. Бұл жағдай аппараттық әмиян пайдаланушылары үшін жеткізу тізбегіндегі тәуекелдерді және сенімді арналардан сатып алудың маңызын көрсетеді.
Neutral
Бұл оқиға Ledger аппараттық әмияндарына деген сенімді қысқа уақытқа әлсіретіп, пайдаланушыларды құрылғыларының қайдан шыққанын тексеруге итермелеуі мүмкін. Соның салдарынан криптовалюталар саудасына қатысты көңіл күй біршама сақ болуы ықтимал. Алайда хабарламалар Ledger инфрақұрылымының немесе транзакцияларға қол қою жүйесінің бұзылуына емес, делдал сатушы сатқан нақты құрылғыларға қатысты; шолуларда қандай да бір криптовалютаның бағасына тікелей әсері көрсетілмеген. Делдал сатушы сатуды тоқтатты, ал Ledger тергеу жүргізіп, пайдаланушылармен байланысуда. Қысқа мерзімде расталған қосымша шығындар немесе мәселенің ауқымы кеңірек екеніне дәлелдер теріс көңіл күйді күшейтуі мүмкін; көңілге медеу болатын қорытындылар оны бәсеңдетуі ықтимал. Ұзақ мерзімде криптоактивтер бағасына әсері шектеулі болып қалуы мүмкін, тек тергеу өз активтерін өз бетінше сақтау жүйесіне деген сенімге нұқсан келтіретін ауқымдырақ қауіпсіздік кемшілігін анықтаған жағдайда ғана басқаша болуы ықтимал.