Verbete do glossário
Carteira de hardware adulterada
walletsComo uma carteira de hardware pode chegar já comprometida, por que a frase já escrita na caixa é a forma mais comum, e como comprar e configurar.
Definição
Uma carteira de hardware adulterada é um dispositivo que chegou ao dono depois de um atacante ter tido acesso a ele — intercetado em trânsito, revendido, ou fornecido através de um anúncio que nunca foi do fabricante. A forma mais comum não exige eletrónica nenhuma: a embalagem traz uma frase de recuperação já escrita num cartão, com instruções a apresentá-la como a frase do próprio aparelho, de modo que o dono financia uma carteira cujas chaves o atacante detém desde o início. Outras variantes carregam firmware modificado ou substituem os componentes internos. As defesas são de procedimento, não técnicas. Compre ao fabricante ou a um revendedor autorizado e nunca num marketplace genérico ou a um particular; faça a configuração você mesmo; espere que o aparelho gere uma frase nova e a mostre no seu próprio ecrã; e trate qualquer frase fornecida de antemão, qualquer pedido para escrever uma frase que lhe deram e qualquer folha de instruções que salte a geração como prova de que o dispositivo não pode ser usado.
A seguir