Entrada del glosario
Monedero de hardware manipulado
walletsCómo un monedero de hardware puede llegar ya comprometido, por qué la frase escrita en la caja es la forma más común, y cómo comprarlo y configurarlo.
Definición
Un monedero de hardware manipulado es un dispositivo que llegó a su dueño después de que un atacante tuviera acceso a él: interceptado en tránsito, revendido, o suministrado a través de un anuncio que nunca fue del fabricante. La forma más común no requiere electrónica alguna: el paquete trae una frase de recuperación ya escrita en una tarjeta, con instrucciones que la presentan como la frase del propio aparato, de modo que el dueño financia un monedero cuyas claves el atacante tiene desde el principio. Otras variantes cargan firmware modificado o sustituyen los componentes internos. Las defensas son de procedimiento, no técnicas. Compra al fabricante o a un distribuidor autorizado y nunca en un mercado general ni a un particular; haz tú mismo la configuración; espera que el aparato genere una frase nueva y la muestre en su propia pantalla; y toma cualquier frase entregada de antemano, cualquier petición de teclear una frase que te dieron y cualquier hoja de instrucciones que salte la generación como prueba de que el dispositivo no debe usarse.
Siguiente