Атаки на аппаратный кошелек: подмена прошивки и другие фокусы

Вступление

Способы хранения криптовалют достаточно разнообразны и каждый выбирает для себя подходящий вариант по собственным параметрам. Однако главным критерием оценки является надёжность и безопасность, без которых всё остальное теряет смысл. Лидерами в аспекте безопасности считаются холодные некастодиальные кошельки. Они же именуются аппаратными. Однако с течением времени начали обнародоваться случаи взломов и таких устройств. В статье рассмотрим подробнее какие имеются особенности в этом вопросе.

О взломах аппаратных кошельков

Утверждается, что взлом аппаратного кошелька невозможен. Вероятно, отчасти это лишь маркетинговый ход производителей, которые продвигают это утверждение среди потенциальных покупателей. Всё хранится непосредственно у самого пользователя и только, если он сам не захочет, то никто другой доступов не получит. Однако уже известны случаи взломов таких кошельков и криптосообщество взбудоражено такими новостями. Хакерам это удалось благодаря внедрению модифицированной прошивки, которая отправляет взломщику приватные ключи владельца кошелька. Другие способы направлены на то, чтобы извлечь пин-коды или даже мнемонические фразы, что полностью делает беспомощными подлинных владельцев аппаратного кошелька.

Существует и удалённый способ внедрения вредоносной прошивки через специальное программное обеспечение, инсталлируемое на компьютер пользователя. В результате таких манипуляций, пользователь может скачать прошивку, даже не подозревая об этом. Злоумышленники постоянно находят новые подходы ко взлому, а производителям приходится реагировать на такие изменения. Они выпускают новые обновления, изучают ситуацию и стараются действовать на опережение. Уже используются технологии, которые позволяют уведомить пользователя о том, что прошивка была изменена.

Реальные случаи

Некоторые ситуации взломов аппаратных кошельков являются достаточно реальными, и они имели место быть. Они стали возможными, так как злоумышленники следовали одному из основных сценариев.

В первом случае кошелек взламывается ещё до того, как он попал к своему владельцу. Именно поэтому нельзя покупать такие устройства с рук, никакая скидка не стоит возможных рисков. Также такое может произойти, если приобретать товар не в официальных точках, где вариант предварительного вмешательства вполне вероятен.

Второй сценарий не менее коварен и подразумевает взлом аппаратного кошелька, когда он уже находится у владельца. Здесь возможны всевозможные алгоритмы действий, как удалённые, так и оффлайн.

В действительности существует больше возможных схем, всё зависит лишь от обстоятельств и намерений мошенников. И далеко не всегда жертвой подобных манипуляций является отдельный криптоинвестор.

Подвергаться атакам могут целые группы пользователей, как это случилось после взлома сервера Trezor. Злоумышленники получили доступ к базе с электронной почтой участников и произвели массовую рассылку ложных писем. Под вымышленным предлогом и от лица компании, мошенники предлагали пользователям выслать свои устройства, якобы по причине выявленных сбоев с прошивкой. Пользователи действительно получали свои устройства назад, но на них уже была модифицированная вредоносная прошивка, похищающая приватные ключи.

Как уберечь свой кошелёк от взлома

Несмотря на то, что становятся известны случаи взломов аппаратных кошельков, появляются и другие способы защиты, как ответ на это явление. Главным способом, который помогает уберечь кошелек и хранимые активы — это старательно избегать сомнительных и потенциально рисковых ситуаций.

Также можно выделить ряд рекомендаций, соблюдение которых поможет дополнительно обезопасить свой криптовалютный счёт:

• Приобретать холодные кошельки только в авторитетных магазинах или у реселлеров, где продукция надёжная и официальная.
• Не приобретать такие устройства у других пользователей, бывшие в употреблении.
• Кошелек нужно хранить в тайне, подальше от посторонних глаз и никому не доверять физический носитель на сбережение.
• Избегать подделок, тщательно перепроверять информацию о продавце.
• Использовать кошелек, который прошивается единожды на фабрике в момент производства.

Итого, необходимо исключить вероятность того, что злоумышленники получат доступ к самому аппаратному кошельку или тем методам защиты, которые оберегают хранимые на нём данные.

Дополнительно рекомендуем воспользоваться обратить внимание, что предлагает наша Antminer прошивка. Она содержит встроенный антивирус, надёжна в использовании, а также тщательно защищена от взлома. Её разработкой занимаются профессионалы, а те, кто уже воспользовался, отзываются положительно.

Рекомендации

Пользуясь нашим сервисом, можно не только скачать прошивки для атмайнеров. На сайте можно воспользоваться дополнительными услугами. Перейдя по ссылке https://bixbit.io/ru/calc загружается калькулятор майнинга. С его помощью можно рассчитать доходность майнинга, поскольку для большинства пользователей это один из основных источников наполнения своего аппаратного кошелька криптовалютой.