Atenție la portofelele hardware: Trezor confirmă dispozitive compromise

Securitatea hardware a devenit o preocupare majoră chiar și pentru cele mai reputate branduri de pe piață, iar cel mai recent incident legat de portofelele criptografice ne reamintește cât de vulnerabil este lanțul global de aprovizionare. Chiar dacă vorbim despre dispozitive fizice dedicate stocării offline, riscurile pot pătrunde în moduri neprevăzute încă dinainte ca echipamentul să ajungă pe biroul utilizatorului. La fel ca în mediul corporativ, unde noi, la Activ.NET, analizăm constant integritatea echipamentelor livrate clienților noștri din Arad, încrederea absolută într-un furnizor terț a devenit o vulnerabilitate majoră.

#Ce s-a întâmplat

Compania Trezor a confirmat oficial că trei dispozitive Safe 5 vândute de un revânzător din Asia de Sud-Est, CryptoBilis, au conținut microcircuite hardware malțioase ascunse. Aceste componente suplimentare au fost proiectate să fure frazele de recuperare ale portofelelor și să le transmită atacatorilor prin intermediul rețelelor celulare. Investigația a pornit în octombrie, după ce un client a descoperit o placă neautorizată în interiorul portofelului. În urma analizelor de laborator, compania a identificat alte două dispozitive compromise din același lot achiziționat între 20 august și 23 septembrie. Deși Trezor a lansat rapid versiunea de firmware 2.13.1 pentru a bloca capacitatea acestor cipuri de a capta informații noi, compania a decis să își reducă rețeaua globală de revânzători cu aproximativ 80% pentru a impune reguli stricte de trasabilitate.

#Impact pentru firme

Pentru o companie mică sau mijlocie din România care gestionează active digitale sau care folosește diverse componente hardware importate, acest caz ilustrează riscul atacurilor de tip supply-chain. Nu este suficient ca dispozitivul să provină de la un producător de top; canalul de distribuție intermediar poate compromite întregul sistem de securitate. Dacă o firmă sau un fond de investiții folosește echipamente compromise, pierderea financiară poate fi catastrofală. În plus, investigarea unui astfel de incident consumă timp prețios și generează anxietate operațională, fiind o lecție dură despre importanța verificării riguroase a furnizorilor de tehnologie și echipamente IT.

#Recomandări concrete

Pentru a evita riscurile legate de compromiterea hardware-ului sau a infrastructurii IT din companie, vă recomandăm să aplicați imediat următoarele măsuri practice:

1. Achiziționați echipamente IT și componente exclusiv de la producători sau distribuitori oficiali autorizați, ocolind revânzătorii terți neverificați.
2. Verificați integritatea fizică a oricărui dispozitiv nou sosit în companie (sigilii intacte, lipsa urmelor de desfacere sau a componentelor suplimentare suspecte).
3. Dacă utilizați un portofeu Trezor cumpărat prin CryptoBilis, transferați imediat activele către un portofeu nou, generat cu o frază de recuperare complet proaspătă, independent de instalarea noului firmware.

Pentru protecția completă a rețelei și a infrastructurii dumneavoastră, echipa Activ.NET vă stă la dispoziție cu servicii specializate de Service IT pentru firme și audit de securitate.

#Concluziile noastre

Incidentul Trezor demonstrează încă o dată că securitatea cibernetică modernă nu se oprește la nivelul codului software sau al parolelor complexe, ci implică fiecare verigă din lanțul fizic de aprovizionare. La Activ.NET, vedem zilnic în Arad cât de important este ca firmele să lucreze doar cu parteneri locali de încredere care validează fiecare componentă a infrastructurii lor. O abordare proactivă și vigilența în achiziții sunt singurele garanții reale împotriva unor astfel de brese sofisticate.

Inspirat din: BleepingComputer