Le plus grand distributeur européen d'électronique grand public, MediaMarktSaturn, a retiré tous les wallets matériels Ledger de ses magasins et de ses plateformes en ligne après des signalements d'appareils manipulés parvenus jusqu'aux clients. Le retrait, rapporté en premier par Computerbase, est une mesure de précaution tandis que le distributeur enquête sur la faille de la chaîne d'approvisionnement.
Pourquoi c'est important
La sécurité d'un wallet matériel dépend de l'intégrité de l'appareil, de l'usine jusqu'à l'utilisateur final. Lors d'incidents précédents, des appareils manipulés ont généralement été interceptés pendant la distribution puis reflashés avec des phrases de récupération contrôlées par des attaquants. L'appareil paraît alors neuf, mais les clés sont déjà compromises. Les appareils Ledger sont livrés dans un emballage révélant toute tentative d'ouverture et disposent d'une fonctionnalité de vérification d'authenticité. Toutefois, ces deux protections reposent sur le fait que l'acheteur effectue effectivement la vérification lors de la première configuration, une faille sur laquelle comptent les attaquants.
Impact sur le marché
Le retrait de stocks par un distributeur de l'envergure de MediaMarktSaturn suggère que les appareils manipulés ne provenaient pas d'un seul envoi défectueux. L'affaire passe ainsi d'une erreur du consommateur à une compromission du côté de la distribution, un problème plus difficile à résoudre pour le secteur et le type d'incident qui érode la confiance dans les circuits de vente au détail des équipements d'auto-conservation.
Questions fréquemment posées
-
Que s'est-il passé avec les wallets Ledger chez MediaMarktSaturn ?
Le plus grand distributeur européen d'électronique grand public a retiré tous les wallets matériels Ledger de ses magasins et plateformes en ligne après des signalements d'appareils manipulés parvenus jusqu'aux clients. Cette mesure est préventive, le distributeur enquêtant sur la faille de la chaîne…
-
Que signifie concrètement « manipulé » pour un wallet matériel ?
Les appareils manipulés sont généralement interceptés pendant la distribution puis reflashés avec des phrases de récupération contrôlées par des attaquants. L'appareil paraît neuf à la sortie de sa boîte, mais les clés sont déjà compromises. Les fonds envoyés sur le wallet se retrouvent sous le contrôle de l'attaquant.
-
Comment Ledger se protège-t-il contre les appareils manipulés ?
Les appareils Ledger sont livrés dans un emballage révélant toute tentative d'ouverture et disposent d'une fonctionnalité de vérification d'authenticité. Ces deux protections reposent toutefois sur le fait que l'acheteur effectue la vérification lors de la première configuration. C'est précisément sur cette faille que…
-
S'agit-il d'un problème de consommateur ou de chaîne d'approvisionnement ?
Le retrait de stocks par un distributeur de l'envergure de MediaMarktSaturn indique une compromission du côté de la distribution plutôt qu'un seul envoi défectueux. C'est le problème le plus difficile à résoudre pour le secteur.
-
Que doivent faire les acheteurs qui possèdent déjà un Ledger acheté chez MediaMarktSaturn ?
Effectuez la vérification d'authenticité de Ledger lors de la première configuration, générez une nouvelle phrase de récupération directement sur l'appareil et n'utilisez jamais une feuille de récupération préimprimée. Si l'appareil propose une phrase déjà existante, ne l'utilisez pas.
WuBlockchain
Crypto News
CoinDesk
CryptoSlate
TheBlock