Qu'est-ce qu'une attaque de la chaîne d'approvisionnement ?
Les portefeuilles matériels sont conçus pour offrir la meilleure sécurité possible, et en fait, presque tous les portefeuilles matériels sont sécurisés s'ils sont utilisés correctement. Cependant, de nombreux ingénieurs ont négligé un point d'attaque, ce qui n'est pas surprenant car ce point se produit avant même qu'un utilisateur n'ait l'occasion d'utiliser leur produit.
Avant qu'un portefeuille matériel n'arrive entre vos mains, de nombreuses personnes l'ont peut-être manipulé avant vous. Ces personnes peuvent inclure l'entreprise de transport, le détaillant, le livreur et bien d'autres. Si l'un d'entre eux est un hacker, il peut modifier le portefeuille matériel, installer un logiciel malveillant, le remonter et vous l'expédier. Ce logiciel malveillant ou cette modification a un seul objectif : voler la crypto que vous souhaitez sécuriser dans votre nouveau portefeuille matériel.
L' attaque de la chaîne d'approvisionnement peut se produire sur de nombreux portefeuilles matériels, même sur le très populaire Ledger X. Une étude de l'échange Kraken montre que même le célèbre Ledger X peut être modifié, tant au niveau matériel que logiciel, lors d'une attaque de la chaîne d'approvisionnement avant qu'il n'atteigne les mains du client.
Si vous êtes intéressé par l'étude, vous pouvez la lire ici : https://blog.kraken.com/post/5590/kraken-security-labs-supply-chain-attacks-against-ledger-nano-x/
Prévenir les attaques de la chaîne d'approvisionnement avec l'anti-sabotage et l'anti-démontage
Un moyen efficace de prévenir une attaque de la chaîne d'approvisionnement est de refuser aux pirates l'accès au logiciel et au matériel. Les fonctionnalités anti-sabotage et anti-démontage du portefeuille froid ELLIPAL Titan sont un excellent exemple de la façon dont une conception simple peut être très efficace contre les attaques de la chaîne d'approvisionnement et les attaques physiques en général. (Tout d'abord, il convient de mentionner que l'ELLIPAL Titan n'a pas de ports de connexion. Pour installer un logiciel malveillant, les pirates doivent trouver un moyen d'accéder au matériel du portefeuille et de modifier l'ensemble du système.)
La fonction anti-sabotage décrit le mécanisme de l'ELLIPAL Titan qui supprime automatiquement les données de l'appareil en cas de violation, rendant l'appareil inutilisable. Si un pirate de la chaîne d'approvisionnement tente d'ouvrir le portefeuille pour accéder au matériel, cette violation sera détectée et rendra l'appareil inutilisable ; ainsi, le pirate ne vous le transmettra pas, ou s'il le faisait, vous ne recevriez qu'un appareil cassé. Cette fonction est également utile si votre ELLIPAL Titan est volé. Vous pouvez être tranquille, les pirates ne pourront pas s'introduire et extraire vos clés privées.
Une autre caractéristique est la fonction anti-démontage . Cette fonction décrit la capacité de l'ELLIPAL Titan à résister à une ouverture forcée par des pirates. L'ELLIPAL Titan est constitué d'une seule pièce de métal solide, et l'écran est solidement scellé avec un joint étanche à la poussière et aux liquides classé IP65. Même si les pirates parvenaient à ouvrir l'appareil de force, des cicatrices évidentes resteraient sur l'appareil. Par conséquent, les pirates n'auraient pas d'autre choix que de vous transmettre un appareil plein de rayures et de fissures que vous n'utiliseriez évidemment pas.
Protégez-vous contre les attaques de la chaîne d'approvisionnement
L'attaque de la chaîne d'approvisionnement est l'une des attaques les plus courantes contre un portefeuille matériel. C'est parce que c'est probablement la seule fois où les pirates peuvent accéder à votre nouveau portefeuille matériel sans que vous le sachiez, et cela peut facilement vous prendre au dépourvu. Pour les portefeuilles matériels qui n'ont pas de fonctions anti-sabotage et anti-démontage comme le portefeuille ELLIPAL Titan, les utilisateurs devront peut-être accorder une attention particulière pour détecter les irrégularités ou les traces de piratage avec leur nouveau portefeuille matériel, tant au niveau du logiciel que du matériel.