راستش را بخواهید، دنیای امنیت هیچ‌وقت آرام و قرار ندارد! اگر از دستگاه‌های سخت‌افزاری برای نگهداری دارایی‌های دیجیتال خود استفاده می‌کنید، خبر جدید شرکت Ledger احتمالاً تن شما را هم لرزانده است. این شرکت بعد از یک حمله supply-chain مرموز، از تمام فروشنده‌ها و همکاران خود در سراسر آسیا خواسته که فوراً فروش دستگاه‌ها را متوقف کنند تا ابعاد این فاجعه کاملاً مشخص شود.
حکایت از این قرار است که امنیت زنجیره تأمین یا همان supply-chain یکی از آسیب‌پذیرترین نقاط در دنیای فناوری امروز است. وقتی یک هکر یا گروه خرابکار بتواند به خط تولید، انبار یا کانال‌های توزیع نفوذ کند، پیدا کردن دستگاه‌های آلوده مثل پیدا کردن سوزن در انبار کاه است. Ledger هم برای اینکه ریسک را به صفر برساند، دستور توقف عملیات فروش را صادر کرده است.
چرا این حمله اینقدر خطرناک است؟
فرض کنید یک Package یا Build خاص از نرم‌افزار یا سخت‌افزار دستکاری شود؛ در این صورت کاربرِ بی‌خبر فکر می‌کند که یک محصول اورجینال خریده، غافل از اینکه یک Backdoor یا کد مخرب از قبل روی آن تعبیه شده است. اینجاست که اهمیت مانیتورینگ دقیق Terminal و بررسی پکت‌های شبکه مشخص می‌شود.
تیم‌های امنیتی باید همیشه آماده باشند تا در سریع‌ترین زمان ممکن، پچ‌های لازم را اعمال کنند و جلوی فجایع بزرگ‌تر را بگیرند.
