Ledger, bayi kanalıyla dağıtılan cihazlardaki donanım implantlarına ilişkin yanıtını açıkladı
Ledger, gerçek cihazların kendi kontrolünden çıktıktan sonra fiziksel olarak değiştirildiğini; olayın çip veya sunucu ihlali değil yerel bir dağıtım kanalı saldırısı olduğunu belirtti.
Ledger, Güneydoğu Asya’daki bazı bayiler üzerinden satılan gerçek cihazları etkileyen donanım implantı kampanyasına ilişkin ayrıntıları yayımladı. Şirkete göre saldırganlar orijinal cihazları satın aldı, açtı ve kurulum sırasında kurtarma bilgilerini yakalamak üzere tasarlanmış gizli bileşenler ekleyerek cihazları yeniden dağıtıma soktu. Ledger, çipinin, işletim sisteminin ve sunucularının ihlal edilmediğini; olayın yerel bir dağıtım kanalı saldırısı olduğunu belirtiyor. Olay donanım cüzdanı sektörünün tamamı açısından önemli: güvenlik yalnızca kriptografi ve firmware ile sınırlı değil, tedarik ve bayi zinciri de saldırı yüzeyi olabiliyor. Avenor News olayı güvenlik haberi olarak aktarmaktadır ve herhangi bir cüzdan üreticisini tavsiye etmez.