Sözlük maddesi
Kurcalanmış donanım cüzdanı
walletsBir donanım cüzdanı nasıl daha kutusundan ele geçmiş çıkar, kutudaki hazır kurtarma ifadesi neden en yaygın biçimdir ve nasıl alıp kurmalı?
Tanım
Kurcalanmış donanım cüzdanı, sahibine ulaşmadan önce bir saldırganın eline geçmiş cihazdır: yolda ele geçirilmiş, ikinci elden satılmış ya da hiçbir zaman üreticiye ait olmayan bir ilandan alınmış olabilir. En yaygın biçimi hiç elektronik gerektirmez: pakette bir karta önceden yazılmış bir kurtarma ifadesi bulunur ve yönerge onu cihazın kendi ifadesiymiş gibi sunar; böylece sahibi, anahtarlarını saldırganın en baştan beri elinde tuttuğu bir cüzdana para yükler. Diğer türlerinde değiştirilmiş yazılım yüklenir ya da iç parçalar değiştirilir. Savunma teknik değil, yöntemseldir. Üreticiden ya da yetkili satıcıdan alın, genel bir pazar yerinden ya da şahıstan asla almayın; kurulumu kendiniz yapın; cihazın yeni bir kurtarma ifadesi üretip kendi ekranında göstermesini bekleyin; önceden verilmiş her ifadeyi, size verilen bir ifadeyi yazma isteğini ve üretim adımını atlayan her yönergeyi cihazın kullanılmaması gerektiğinin kanıtı sayın.
Sırada