В Европе зафиксирован случай Ledger со встроенным шпионским модулем
Пользователь сообщил о вредоносном имплантате в аппаратном кошельке Ledger, купленном в европейском магазине. Это расширяет географию атаки, о которой ранее сообщалось в других регионах.
В Европе снова нашли вредоносный компонент в устройстве Ledger. Пользователь рассказал, что купил аппаратный кошелёк в обычном рознице, а не на сайте производителя и не у авторизованного продавца.
После покупки в устройстве обнаружили посторонний имплантат — источник называет его шпионским компонентом. География атак расширяется: раньше подобные случаи фиксировали в других частях света, теперь к ним добавилась Европа.
Инцидент снова ставит вопрос о безопасности цепочки поставок аппаратных кошельков. Устройства, купленные не через официальные каналы, могут модифицировать третьи лица ещё до того, как гаджет попадёт к покупателю.
Пользователи Ledger и похожих устройств рискуют получить скомпрометированный гаджет, если покупают его в непроверенных магазинах.
Производители аппаратных кошельков советуют покупать устройства только напрямую у них или у официальных дистрибьюторов и проверять целостность упаковки при получении.
Источник
- criptonoticias.comUn caso de wallet Ledger con «componente espía» es reportado en Europa (Cripto Noticias)
