Europas größter Elektronikhändler MediaMarktSaturn hat nach Berichten über manipulierte Geräte, die Kunden erreichten, alle Ledger-Hardware-Wallets aus seinen Filialen und Online-Plattformen entfernt. Der von Computerbase zuerst gemeldete Rückzug ist eine Vorsichtsmaßnahme, während der Händler den Sicherheitsvorfall in der Lieferkette untersucht.
Warum das wichtig ist
Die Sicherheit einer Hardware-Wallet hängt von der Integrität des Geräts ab, vom Werk bis zum Endkunden. Bei früheren Vorfällen wurden manipulierte Geräte typischerweise im Vertrieb abgefangen und mit von Angreifern kontrollierten Seed-Phrasen neu bespielt. Dadurch sieht das Gerät neu aus, die Schlüssel sind jedoch bereits kompromittiert. Ledger-Geräte werden mit manipulationssicherer Verpackung und einer genuine-check-Funktion ausgeliefert. Beide Schutzmechanismen setzen jedoch voraus, dass der Käufer den Prüfschritt bei der ersten Einrichtung tatsächlich durchführt. Auf genau diese Lücke setzen Angreifer.
Auswirkungen auf den Markt
Dass ein Händler von der Größe MediaMarktSaturns seine Bestände zurückzieht, deutet darauf hin, dass die manipulierten Geräte keine isolierte fehlerhafte Lieferung waren. Damit verschiebt sich die Einordnung von einem Fehler des Verbrauchers hin zu einem Sicherheitsvorfall auf Vertriebsebene. Das ist das schwierigere Problem für die Branche und eine Art von Vorfall, die das Vertrauen in den Einzelhandel als Bezugsquelle für Hardware zur Selbstverwahrung schwächt.
Häufig gestellte Fragen
-
Was ist mit den Ledger-Wallets bei MediaMarktSaturn passiert?
Europas größter Elektronikhändler hat alle Ledger-Hardware-Wallets aus Filialen und Online-Plattformen entfernt, nachdem Berichte über manipulierte Geräte bekannt wurden, die Kunden erreichten. Der Schritt ist eine Vorsichtsmaßnahme, während der Sicherheitsvorfall in der Lieferkette untersucht wird.
-
Was bedeutet „manipuliert“ bei einer Hardware-Wallet genau?
Manipulierte Geräte werden typischerweise im Vertrieb abgefangen und mit von Angreifern kontrollierten Seed-Phrasen neu bespielt. Dadurch sieht das Gerät beim Auspacken neu aus, die Schlüssel sind aber bereits kompromittiert. An die Wallet gesendete Vermögenswerte werden letztlich vom Angreifer kontrolliert.
-
Wie schützt Ledger vor manipulierten Geräten?
Ledger-Geräte werden mit manipulationssicherer Verpackung und einer genuine-check-Funktion ausgeliefert. Beide Schutzmechanismen setzen jedoch voraus, dass der Käufer den Prüfschritt bei der ersten Einrichtung durchführt. Auf genau diese Lücke setzen Angreifer.
-
Ist das ein Problem der Verbraucher oder der Lieferkette?
Dass ein Händler von der Größe MediaMarktSaturns seine Bestände zurückzieht, deutet eher auf einen Sicherheitsvorfall auf Vertriebsebene als auf eine einzelne fehlerhafte Lieferung hin. Das ist das schwierigere Problem für die Branche.
-
Was sollten Käufer tun, wenn sie bereits ein Ledger von MediaMarktSaturn besitzen?
Führen Sie bei der ersten Einrichtung den genuine-check von Ledger durch, erzeugen Sie direkt auf dem Gerät eine neue Seed-Phrase und geben Sie niemals eine vorab gedruckte Wiederherstellungsphrase ein. Wenn das Gerät eine bereits vorhandene Seed-Phrase anzeigt, verwenden Sie es nicht.
WuBlockchain
Crypto News
CoinDesk
CryptoSlate
TheBlock