„Wszyscy zostaną zhakowani” – ostrzeżenie Ledgera wystawia bezpieczeństwo portfeli na próbę

Ostrzeżenie dyrektora generalnego Ledger, Pascala Gauthiera, że każdy w końcu padnie ofiarą ataku hakerskiego, pojawiło się po tym, jak napastnicy umieścili ukryte komponenty wewnątrz oryginalnych portfeli sprzętowych, aby przechwycić frazy odzyskiwania. Incydent ten przenosi kwestię bezpieczeństwa poza klucz prywatny przechowywany w chipie. Posiadacz zależy również od tego, czy urządzenie dotrze do niego w nienaruszonym stanie, czy kopia zapasowa pozostanie prywatna oraz czy ekran dokładnie wyjaśni, co zamierza zatwierdzić.

„Każdy w pewnym momencie padnie ofiarą ataku hakerskiego. Doskonałe bezpieczeństwo nie istnieje” — powiedział dyrektor generalny Ledger, Pascal Gauthier, podczas wywiadu dla Bloomberga 10 listopada. Powiedział, że zasada ta dotyczy zarówno Ledger, jak i innych firm.

Pytanie zadane mu dotyczyło kradzieży związanych ze zmodyfikowanymi portfelami sprzętowymi. Ledger już wcześniej opisał atak dystrybucyjny, w którym przestępcy kupowali oryginalne urządzenia, dodawali ukryte komponenty i zwracali je do kanału sprzedaży. Firma twierdzi, że komponenty zostały zaprojektowane do zbierania frazy odzyskiwania wyświetlanej podczas konfiguracji.

Ta droga ma znaczenie, ponieważ dociera do informacji przeznaczonych do ratowania właściciela po utracie urządzenia. Gdy ktoś inny ma wymagany materiał do odzyskania, może odtworzyć dostęp w innym miejscu. Oryginalny portfel może nadal działać, podczas gdy właściciel nie ma już wyłącznej kontroli.

Ostrzeżenie przyszło wraz z obroną biznesu Ledger

Dyrektor generalny Ledger, Pascal Gauthier, wykorzystał wywiad, aby argumentować, że rozproszenie przechowywania między indywidualnych posiadaczy zmniejsza koncentrację ryzyka występującą w dużej giełdzie. Porównał straty omawiane przez interviewer z znacznie większą kradzieżą w Binance i powiedział, że branża portfeli sprzętowych straciła mniejszą proporcję aktywów, które chroni.

Te liczby były jego twierdzeniem porównawczym. Ocena wskaźników strat wymagałaby spójnych okresów, jasnej miary chronionych aktywów i uzgodnionej metody przypisywania kradzieży. Zgłoszone aktywa dużej giełdy i szacunek producenta portfeli sprzętowych dotyczący aktywów kontrolowanych przez klientów opisują różne populacje.

Klient może używać tego samego materiału do podpisywania z kilkoma urządzeniami. Portfel może przechowywać aktywa w kilku łańcuchach. Producent może nie widzieć wszystkich tych sald, podczas gdy giełda zwykle prowadzi własny rejestr klientów. To sprawia, że mianownik jest ważny przy porównywaniu procentów.

Wywiad zawierał również argument o tym, że napastnicy stają się bardziej zdolni dzięki AI. Może to mieć znaczenie dla phishingu i podszywania się, gdzie przestępcy próbują przekonać osobę do ujawnienia sekretu lub zatwierdzenia działania. Nie wyjaśnia to jednak fizycznej drogi użytej w konkretnym zmodyfikowanym urządzeniu.

Praktyczna wartość ostrzeżenia tkwi w awarii, która po nim następuje. Ogólne stwierdzenie o ostatecznym naruszeniu nie może powiedzieć posiadaczowi, które działanie naraża jego środki na ryzyko. Udokumentowane przypadki dają bardziej konkretny opis tego, co zostało ujawnione i dlaczego niektóre znane zabezpieczenia temu nie zapobiegły.

Oryginalne urządzenie może zyskać dodatkowy sprzęt

Październikowa reakcja Ledger umiejscawia modyfikację po etapie produkcji. Firma twierdzi, że atakujący zachowali oryginalne urządzenia i zamontowali w nich oddzielny sprzęt zaprojektowany do przechwytywania kopii zapasowej podczas konfiguracji. Firma opisuje ten atak jako mający miejsce w kanale dystrybucji.

Crypto.news informowało o potwierdzeniu przez Ledger nieautoryzowanego implantu w urządzeniu dotkniętego klienta. To fizyczne ustalenie jest dowodem dotyczącym zbadanej jednostki. Szacunki badaczy blockchain opisują większy zbiór podejrzewanych strat i należy je odczytywać jako wyniki ich śledzenia.

To, dlaczego oryginalne komponenty mają znaczenie, wynika z faktu, że test autentyczności może zakończyć się sukcesem w odniesieniu do komponentu, który sprawdza. Jeśli atakujący pozostawi ten komponent nienaruszony i doda inny obwód, test może potwierdzić pochodzenie tej części, nie potwierdzając braku dodanej elektroniki.

Właściciel może zatem otrzymać urządzenie, które zachowuje się normalnie podczas rutynowego użytkowania. Celem atakującego może być obserwacja jednego wrażliwego momentu podczas konfiguracji, a nie zmiana każdej transakcji. Opublikowane przez Ledger ustalenia techniczne dotyczące połączenia ekranu opisują tę drogę. Ekran wyświetlający prawidłowe słowa odzyskiwania może je ujawnić, jeśli dodany obserwator może skopiować to, co otrzymuje ekran.

To zmienia pytanie, jakie klient zadaje na temat kanału sprzedaży. Relacja z autoryzowanym sprzedawcą identyfikuje kanał komercyjny. Incydent pokazuje, dlaczego obsługa zapasów, zwroty i droga od producenta do nabywcy również należą do modelu bezpieczeństwa.

Reakcja Ledger stwierdza, że zwrócone urządzenia nigdy nie mogą być odsprzedawane, i opisuje ściślejszą obsługę zapasów. Crypto.news relacjonowało nowe zasady sprzedaży detalicznej, w tym zmiany mające na celu ograniczenie możliwości wymiany lub modyfikacji wystawionych produktów. Te środki dotyczą drogi do rąk właściciela.

Ostrzeżenie Trezor dotyczyło odrębnego zgłoszonego urządzenia

Zawiadomienie Trezor z 30 października opisywało Safe 5 kupiony za pośrednictwem CryptoBilis. Firma otrzymała zdjęcia i przeprowadziła wywiad ze zgłaszającym, ale stwierdziła, że nie miała jeszcze okazji zbadać urządzenia we własnym laboratorium.

Raport opisywał dodatkową płytkę między płytą główną a ekranem, z komponentem komórkowym i anteną. Trezor uznał to za wystarczająco wiarygodne, aby ostrzec dotkniętych nabywców. Relacja firmy uczyniła drogę zakupu centralnym elementem jej prewencyjnej reakcji.

Ten status musi pozostać przypisany do raportu. Zbadany przez Ledger implant i zgłoszone urządzenie Trezor znajdowały się na różnych etapach dochodzenia w opublikowanych zawiadomieniach. Wspólny sprzedawca sam w sobie nie dowodzi, że każde urządzenie sprzedane za jego pośrednictwem zostało zmienione.

Relacja Crypto.news o ostrzeżeniu Trezor wyjaśnia ofertę firmy dotyczącą wymiany sprzętu dla uprawnionych nabywców. Oferta i zalecenia dotyczące migracji dotyczyły ekspozycji wynikającej z urządzeń dostarczonych tą drogą. Były one odrębne od ogólnego wycofania każdego produktu wytwarzanego przez firmę.

Firma poprosiła klientów o utworzenie nowego portfela z nową kopią zapasową, do której miały zastosowanie jej wytyczne. To wymaganie wynika z tego, co podejrzewany komponent mógł zaobserwować. Jeśli sama kopia zapasowa wyciekła, kolejna kopia starej konfiguracji podpisywania nie usuwa dostępu atakującego.

Kopia zapasowa może ominąć PIN starego urządzenia

PIN chroni dostęp do konkretnego urządzenia. Fraza odzyskiwania pozwala właścicielowi przywrócić portfel po utracie lub uszkodzeniu. Ta sama funkcja daje atakującemu drogę wokół starego urządzenia, jeśli wymagany materiał do odzyskiwania zostanie skradziony.

Przywrócenie portfela na zastępczym urządzeniu podpisującym tworzy kolejny sposób użycia tych samych kluczy. Nie unieważnia kluczy w oryginalnym urządzeniu ani w kopii atakującego. Środki pozostają do wydania na tych samych warunkach, dopóki nie zostaną przeniesione do nowego układu.

Różnica jest widoczna w zwykłym odzyskiwaniu. Osoba, która zgubi urządzenie, może przywrócić dostęp bez proszenia sieci o autoryzację nowego sprzętu. Łańcuch sprawdza, czy transakcja spełnia warunki wydawania, a nie które fizyczne urządzenie wytworzyło podpis.

Zmiana PIN-u również wpływa na lokalne urządzenie podpisujące. Nie zmienia tego, co osoba posiadająca kopię zapasową może wyprowadzić gdzie indziej. Nowa obudowa, przywrócenie ustawień fabrycznych lub inna marka urządzenia mogą pozostawić klucze oryginalnego portfela kontrolujące te same aktywa.

Dokumentacja hasła dostępu Trezora opisuje dodatkowy sekret, który może wyprowadzić osobny portfel z kopii zapasowej. Użytkownik potrzebuje dokładnej kombinacji, aby dotrzeć do tego portfela. Utrata hasła dostępu może również uniemożliwić prawowitemu właścicielowi jego odzyskanie.

Funkcja dodaje zależność; jej ochrona zależy od tego, jak sekrety są wprowadzane i co może zaobserwować skompromitowany układ. Nie może zastąpić zrozumienia, jaki materiał ujawnił incydent. Jeśli atakujący ma wszystko, co potrzebne do portfela, zmiana miejsca przechowywania jednej kopii przez właściciela pozostawia kopię atakującego użyteczną.

Inny format kopii zapasowej może zachować te same klucze

Niektóre portfele pozwalają właścicielowi podzielić materiał do odzyskiwania na udziały. Próg określa, ile z nich jest potrzebnych. Może to zmniejszyć ryzyko utraty lub ujawnienia pojedynczego przechowywanego udziału, w zależności od schematu.

Wytyczne Trezora dotyczące kopii zapasowej wieloudziałowej wyjaśniają, że utworzenie nowego układu kopii zapasowej dla tego samego kompatybilnego portfela nie unieważnia wcześniejszej kopii zapasowej. Obie mogą pozostać drogami do tego samego portfela.

To ważne ograniczenie inaczej użytecznej zmiany przechowywania. Lepsza dystrybucja nowych udziałów może poprawić sposób, w jaki właściciel radzi sobie z przyszłą utratą lub kradzieżą. Nie anuluje pełnej kopii zapasowej, którą inna osoba już skopiowała.

Portfel multisig rozwiązuje inną część problemu. Jego reguła wydawania może wymagać kilku niezależnych kluczy do autoryzacji transakcji. Jeśli jeden zostanie skompromitowany, atakujący nadal potrzebuje pozostałego progu w ramach układu.

Urządzenia podpisujące muszą być niezależne w praktyce. Kilka urządzeń przywróconych z tego samego ziarna pojedynczego podpisu to kopie jednego organu. Nie tworzą kilku niezależnych zatwierdzeń. Przechowywanie kilku kluczy pod bezpośrednią kontrolą jednej osoby może również skoncentrować próg, który na papierze wydaje się rozproszony.

Istotne pytanie brzmi, co atakujący musiałby zebrać. Skradzione urządzenie, skopiowana fraza i skompromitowany współdzielony komputer mogą nakładać się na siebie na różne sposoby. Projekt portfela ma znaczenie obok tego, jak faktycznie obsługiwane są jego klucze i informacje kopii zapasowej.

Ważny podpis nadal może autoryzować niewłaściwe działanie

Inna klasa kradzieży nie wymaga kradzieży frazy odzyskiwania. Użytkownik może zachować wyłączne posiadanie klucza i podpisać żądanie, które daje komuś innemu władzę nad aktywem. Wynikowa transakcja może być ważna zgodnie z regułami łańcucha.

Prosty transfer autoryzuje określonego odbiorcę i kwotę. Zatwierdzenie tokena może dać wydającemu pozwolenie na późniejsze przenoszenie aktywów. Zmiana uprawnień konta może zmienić, kto może działać w imieniu konta. To różne konsekwencje, nawet gdy są prezentowane przez to samo połączenie portfela.

Sprzętowe urządzenie podpisujące może chronić klucz przed wydobyciem, jednocześnie wykonując instrukcję zatwierdzoną przez właściciela. Izolacja klucza nie może powiedzieć właścicielowi, czy opis witryny odpowiada podpisywanemu żądaniu. To sprawia, że informacje wyświetlane przed potwierdzeniem są częścią ochrony.

Dokumentacja Ledger dotycząca clear-signing opisuje wykorzystanie metadanych, które pozwalają urządzeniu przedstawić obsługiwane szczegóły transakcji w czytelnej formie. Zakres zależy od łańcucha, żądania i odpowiedniej integracji. Obsługiwane urządzenie nie sprawia, że każda możliwa interakcja jest automatycznie czytelna.

Właściciel musi również odróżnić podpis od transakcji już rozgłoszonej. Niektóre podpisane wiadomości mogą zostać później przesłane przez kogoś innego. Zamknięcie okna przeglądarki po podpisaniu niekoniecznie usuwa uprawnienie, które utworzył podpis.

Odwołanie zatwierdzenia tokena może ograniczyć przyszłe wykorzystanie tego zatwierdzenia, jeśli właściciel nadal kontroluje konto i może przesłać zmianę na czas. Nie odwraca to wcześniejszego transferu. Jeśli główny materiał podpisujący zostanie skompromitowany, atakujący może być w stanie dokonać nowej autoryzacji.

Ekran jest częścią decyzji

Transakcja może dotrzeć do podpisującego przez skompromitowany komputer lub stronę internetową. Wyświetlacz ma dać właścicielowi sposób sprawdzenia, co urządzenie jest proszone zatwierdzić. Jego użyteczność zależy od pokazania szczegółów, które determinują wynik.

W przypadku transferu te szczegóły obejmują składnik aktywów, miejsce docelowe i kwotę. W przypadku interakcji z kontraktem ważne informacje mogą obejmować wydającego, limit lub rolę, która jest przyznawana. Znana nazwa aplikacji jest mniej informacyjna niż działanie, które żądanie miałoby autoryzować.

Podpisywanie w ciemno pozostawia więcej interpretacji poza urządzeniem. Użytkownik może zobaczyć dane, których nie może w sposób znaczący zweryfikować, i polegać na aplikacji hosta w zakresie ich wyjaśnienia. Clear signing może poprawić tę prezentację w przypadku objętych żądań, ale nadal wymaga od właściciela odczytania konsekwencji i zdecydowania, czy odpowiada ona jego zamiarom.

Symulacja to kolejna warstwa. Usługa może oszacować, co transakcja zrobi w odniesieniu do określonego stanu. Szacunek może pomóc zidentyfikować ruchy aktywów lub uprawnienia, podczas gdy rzeczywiste wykonanie nadal zależy od stanu i żądania, które dotrą do sieci.

Atak dystrybucyjny stawia ekranowi również osobne pytanie. Dodany obserwator może obrać za cel informacje pokazywane podczas konfiguracji, nawet jeśli wyświetlanie transakcji jest później dokładne. Ochrona ścieżki od klucza do wyświetlacza i ochrona poufności kopii zapasowej dotyczą różnych momentów w życiu urządzenia.

Dyrektor generalny Ledger, Pascal Gauthier, promował architekturę ekranu przyszłego produktu w wywiadzie dla Bloomberga. Twierdzenie o produkcie może wskazywać, co firma zamierza zmienić. Jego rzeczywista ochrona przed znanym atakiem musi być oceniana w odniesieniu do dostarczonego projektu i warunków, w których atak może działać.

Zamrożony token to jeden krok w kierunku odzyskania

Po transferze dostępna reakcja zależy od składnika aktywów i miejsca, do którego trafił. Niektórzy emitenci tokenów mogą ograniczać salda poprzez swoje kontrakty. Natywny składnik aktywów, taki jak Bitcoin, nie ma tego samego mechanizmu zamrożenia kontrolowanego przez emitenta.

Zamrożenie może powstrzymać określone saldo tokena przed przemieszczeniem. Samo w sobie nie decyduje, kto powinien je otrzymać, ani nie realizuje płatności z powrotem do ofiar. Odzyskanie może wymagać odrębnego procesu w celu zidentyfikowania roszczeń, ustalenia uprawnień i dystrybucji aktywów.

Atakujący może również wymienić token przed wejściem w życie zamrożenia. Władza nad oryginalnym tokenem nie kontroluje automatycznie innego składnika aktywów otrzymanego w zamianie. Historia transakcji może pozostać widoczna nawet po minięciu konkretnego punktu interwencji.

Powiernik może mieć inny rodzaj kontroli, jeśli środki trafią na prowadzone tam konto. Może ograniczyć wypłaty zgodnie ze swoimi politykami i obowiązującym prawem. Powiadomienie wysłane do usługi, ograniczenie konta i zwrot środków pozostają odrębnymi zdarzeniami.

To rozróżnienie jest przydatne przy czytaniu całkowitej straty. Podejrzewane skradzione środki, salda nadal przechowywane na zidentyfikowanych adresach i pieniądze faktycznie zwrócone właścicielom mierzą różne etapy. Urządzenie zastępcze dotyczy przyszłego użytkowania sprzętu. Samo w sobie nie zastępuje aktywów już zabranych.

Osoba reagująca musi również ustalić, czy konto nadal znajduje się pod kontrolą właściciela. Zatwierdzenie można czasami odwołać. Zmieniony próg uprawnień może uniemożliwić oryginalnemu kluczowi działanie w pojedynkę. Skopiowana kopia zapasowa może pozwolić atakującemu odtworzyć dostęp w kilku łańcuchach.

Dlaczego porównanie strat wymaga wspólnej miary

Crypto.news relacjonował spór między dyrektorem generalnym Ledger, Pascalem Gauthierem, a byłym dyrektorem generalnym Mt. Gox, Markiem Karpelèsem, dotyczący ostrzeżeń o zmodyfikowanych urządzeniach. Niezgoda uwydatnia problem z przejściem od potwierdzonego mechanizmu do szerokiego twierdzenia o względnym bezpieczeństwie.

Badacz może zidentyfikować zestaw adresów uznawanych za powiązane z daną operacją. Ten zestaw może się zmieniać w miarę rozwoju śledzenia. Producent może zbadać urządzenie i zidentyfikować fizyczny komponent. Oba dochodzenia mogą się wzajemnie wspierać, nie dając tej samej liczby.

Jedna kopia zapasowa może kontrolować adresy w kilku sieciach. Jedna osoba może posiadać kilka portfeli. Suma adresów nie przekłada się zatem bezpośrednio na liczbę zmienionych urządzeń ani dotkniętych nabywców. Te same ograniczenia dotyczą szacowania kwoty, którą chroni producent.

Porównanie samodzielnego przechowywania z giełdą łączy również różne formy ryzyka. Giełda może doświadczyć naruszenia operacyjnego, niewłaściwego wykorzystania aktywów klientów lub ograniczenia dostępu. Portfel osobisty może utracić kopię zapasową, zatwierdzić szkodliwe żądanie lub zostać dostarczony ze zmienionym sprzętem. Pojedynczy procent może ukryć te odrębne ścieżki.

Praktyczne porównanie zależy od użytkownika. Osoba, która potrafi utrzymywać niezależne kopie zapasowe i sprawdzać żądania podpisu, może obsługiwać portfel inaczej niż ktoś, kto polega na odzyskiwaniu konta przez giełdę. Istnienie ryzyk w obu rozwiązaniach pozostawia potrzebę zrozumienia rzeczywistej ścieżki kontroli i odzyskiwania w każdym z nich.

Oświadczenie dyrektora generalnego Ledger, Pascala Gauthiera, jest najbardziej użyteczne, gdy zostanie powiązane z tą pracą. Dowody ze sprawy implantu stawiają kwestię dystrybucji i ekspozycji kopii zapasowej w tej samej dyskusji co bezpieczeństwo chipu. Sprawy podpisów stawiają czytelne informacje o zatwierdzeniu obok izolacji kluczy.

Co się zmienia, gdy bezpieczeństwo traktuje się jako sekwencję

Portfel trafia do właściciela, tworzy lub przywraca klucze, zapisuje kopię zapasową i podpisuje żądania. Awaria na każdym etapie może dać atakującemu inny rodzaj uprawnień. Odpowiednia reakcja zależy od tego, czy właściciel utracił tajność, zatwierdził uprawnienie czy utracił dostęp.

Nowe urządzenie może rozwiązać problem uszkodzonego podpisującego. Nowy zestaw kluczy może usunąć zależność od ujawnionej kopii zapasowej po przeniesieniu aktywów. Unieważnienie może rozwiązać aktywne zatwierdzenie. Plan dziedziczenia lub odzyskiwania może pomóc upoważnionej osobie odzyskać dostęp bez przekazywania natychmiastowych uprawnień wszystkim, którzy wiedzą o jego istnieniu.

Te działania stają się jaśniejsze, gdy incydent zostanie opisany precyzyjnie. Implant przechwytujący słowa konfiguracji wymaga innej reakcji niż podszyta strona prosząca o podpis. Wynik autentyczności urządzenia odpowiada na inne pytanie niż inspekcja pod kątem dodanej elektroniki.

Zmiany detaliczne ogłoszone przez Ledger i porady migracyjne wydane przez Trezor pokazują tę kwestię. Firmy zajęły się tym, skąd pochodził sprzęt i która kopia zapasowa nadal kontrolowała portfel. Kolejne ujawnienia techniczne mogą pokazać, jak dużą część tej ścieżki zamkną przyszłe konstrukcje i kontrole dystrybucji.

Konfiguracja i codzienne użytkowanie mają różne punkty ekspozycji

Fraza odzyskiwania jest wyjątkowo cenna, ponieważ może połączyć konfigurację jednego portfela z kontrolą nad wieloma późniejszymi transakcjami. Komponent, który raz zapisze frazę, może dać atakującemu czas na oczekiwanie, aż właściciel zdeponuje więcej aktywów. Właściciel może w tym okresie widzieć, że urządzenie działa normalnie.

Szkodliwe zatwierdzenie ma inny harmonogram. Atakujący może potrzebować, aby właściciel podpisał transakcję, gdy konto zawiera określony token. Uprawnienie może pozostać w mocy aż do wykorzystania lub unieważnienia zgodnie z zasadami kontraktu. Strata może zatem nastąpić znacznie później, po zamknięciu strony, która zażądała zatwierdzenia.

Zmiana uprawnień konta może być jeszcze trwalsza. Jeśli łańcuch pozwala na progi i role, podpisana zmiana może zmienić, które klucze mogą działać. Właściciel może nadal posiadać swój pierwotny sekret, ale brakować mu wagi potrzebnej do samodzielnego przeprowadzenia transakcji naprawczej.

Te mechanizmy wymagają różnych zapisów incydentów. Podejrzenie wycieku frazy zaczyna się od tego, które portfele zostały wyprowadzone z tego materiału i które aktywa pozostają pod tymi kluczami. Dochodzenie w sprawie zatwierdzenia zaczyna się od wydającego, kontraktu i limitu. Dochodzenie w sprawie uprawnień zaczyna się od aktualnych zasad podpisywania konta.

Ta sama różnica wyjaśnia, dlaczego lista dotkniętych adresów może początkowo być niekompletna. Jedna fraza może wygenerować wiele kont i adresów. Właściciel lub śledczy może później odkryć kolejny dotknięty łańcuch. Widoczne wyprowadzenie środków może ujawnić kontrolę bez ujawniania każdego pozostałego celu.

Oddzielenie oszczędności od korzystania z aplikacji zmienia ekspozycję

Osoba może używać jednego portfela do aktywów, które rzadko przenosi, a innego do interakcji z aplikacjami. Drugie konto może przechowywać tylko to, co jest potrzebne do zamierzonej aktywności. Jeśli zatwierdzenie tokena dotyczy tego konta, aktywa na osobnym koncie znajdują się poza tym uprawnieniem.

Korzyść zależy od tego, jak zorganizowane są klucze. Kilka kont wywodzących się z tego samego ujawnionego materiału odzyskiwania może pozostać osiągalnych dla tego samego atakującego. Rozróżnienie w interfejsie portfela niekoniecznie tworzy niezależne sekrety.

Układ multisig dla oszczędności może dodać próg przed przeniesieniem środków. Portfel aplikacji może używać prostszej ścieżki podpisywania do częstych transakcji. Kompromisem jest dodatkowa praca potrzebna do utrzymania dostępności podpisujących oszczędności i informacji o odzyskiwaniu dla upoważnionych osób.

Próg może również zostać osłabiony przez wspólną infrastrukturę. Jeśli kilku podpisujących polega na tym samym zainfekowanym hoście do opisania transakcji, mogą zatwierdzić tę samą mylącą prośbę. Niezależne klucze ograniczają jedną drogę do straty, podczas gdy czytelne szczegóły transakcji adresują inną.

Chodzi o zidentyfikowanie, do czego prowadzi jedno naruszenie. Zatwierdzenie należy oceniać według jego zakresu. Kopię zapasową należy oceniać według kont, które może odtworzyć. Wspólne urządzenie lub usługę należy oceniać według ról podpisywania i odzyskiwania, które pełni.

Incydent stwarza drugą okazję do podszywania się

Komunikat Trezora wyraźnie ostrzega, że wsparcie nigdy nie poprosi o frazę odzyskiwania. Proces wymiany dotyczy fizycznego urządzenia i ścieżki zakupu klienta. Fraza wprowadzona do zdalnego formularza może dać innej osobie środki do przywrócenia portfela.

Prośba o podpis może zostać zamaskowana jako inny rodzaj pomocy. Strona może poprosić właściciela o udowodnienie kontroli lub weryfikację uprawnień. Istotne pytanie nadal dotyczy tego, co prośba autoryzuje i czy tworzy przenośne uprawnienie, a nie jedynie wyświetla adres.

Źródło prośby ma znaczenie, ponieważ istniejący klient może mieć uzasadniony powód, by oczekiwać aktualizacji. Informacje kontaktowe ujawnione gdzie indziej mogą uczynić wiadomość bardziej przekonującą, nie potwierdzając, że pochodzi od producenta. Wcześniejsza relacja właściciela ze sprzedawcą nie uwierzytelnia każdej późniejszej komunikacji noszącej jego nazwę.

Program reakcji powinien zatem ułatwiać zidentyfikowanie następnego kroku poprzez opublikowane wytyczne producenta. Okres zakupu, warunki wymiany i ścieżka wsparcia są bardziej użyteczne dla dotkniętego kupującego niż ogólne zapewnienie o bezpieczeństwie.

Co musi wykazać przyszły produkt

Nowa architektura może adresować znaną drogę ataku. Aby ocenić to twierdzenie, istotne pytanie dotyczy tego, jakie informacje atakujący mógł wcześniej obserwować i który komponent je teraz chroni. Porównanie musi podążać tą ścieżką, a nie opierać się wyłącznie na kategorii produktu.

To samo dotyczy aktualizacji oprogramowania. Aktualizacja może poprawić interpretację transakcji lub dodać pokrycie dla innej aplikacji. Nie można zakładać, że usunie dodany sprzęt fizyczny lub unieważni frazę już skopiowaną z wcześniejszej konfiguracji.

Użyteczne ujawnienie techniczne wyjaśniłoby dostęp atakującego, obserwowane dane i warunki potrzebne do ekstrakcji. Mogłoby następnie pokazać, jak zmieniony projekt zmienia jeden lub więcej z tych warunków. To pozwala użytkownikom odróżnić ochronę, z której mogą korzystać teraz, od funkcji obiecanej na późniejszy sprzęt.

Listopadowe komentarze CEO Ledgera, Pascala Gauthiera, umieszczają tę przyszłą pracę obok istniejącej reakcji. Natychmiastowe wytyczne nadal opierają się na urządzeniu właściciela, kopii zapasowej i podpisanych uprawnieniach. Przyszłe produkty będą oceniane według tego, jak chronią te same punkty władzy.

Na co zwrócić uwagę

• Ujawnienia techniczne: Opublikowane badania mogą pokazać, co zaobserwował implant i które części urządzenia pozostały niezmienione.
• Kontrole sprzedaży detalicznej: Ścieżki zakupu, postępowanie ze zwróconym towarem i warunki wymiany określają, w jaki sposób reakcja dociera do poszkodowanych nabywców.
• Zakres podpisywania: Obsługa portfeli i aplikacji określa, które żądania mogą wyświetlać czytelne ruchy aktywów i uprawnienia.
• Przypisanie strat: Ustalenia dotyczące urządzeń i śledzenie oparte na adresach powinny zidentyfikować własne populacje, zanim zostaną połączone w szacunek strat.
• Transakcje odzyskiwania: Zwrócone aktywa i udokumentowane dystrybucje ustalają, co posiadacze odzyskali po jakimkolwiek zamrożeniu lub ograniczeniu.

Najczęściej zadawane pytania