OneKey分析Ledger硬件供應鏈攻擊路徑,提出硬件錢包五項改進措施
BiRun 訊,10 月 10 日,針對 CryptoBilis 渠道售出的 Ledger 設備疑遭篡改導致約 9000 萬美元資產被盜事件,OneKey 創始人 Yishi 發文表示,OneKey 截至 10 月 10 日未收到相關受損報告。
在深入分析 Ledger 硬件供應鏈植入攻擊的攻擊路徑後,OneKey 宣布推進五項改進措施,包括昇級防偽包裝、推出免屏幕顯示的初始化流程、固件與硬件層面推進主板總綫內部通信加密等。Yishi 希望製造商、研究人員和分銷閤作夥伴能夠攜手閤作,其需要仔細研究設備如何到達用戶手中,以及敏感數據如何在設備內部傳輸。
在深入分析 Ledger 硬件供應鏈植入攻擊的攻擊路徑後,OneKey 宣布推進五項改進措施,包括昇級防偽包裝、推出免屏幕顯示的初始化流程、固件與硬件層面推進主板總綫內部通信加密等。Yishi 希望製造商、研究人員和分銷閤作夥伴能夠攜手閤作,其需要仔細研究設備如何到達用戶手中,以及敏感數據如何在設備內部傳輸。
評論
0/500
登彔 後參與討論
免責聲明:本文內容僅供參考,不構成任何投資建議。
更多快訊