טכנולוגיהלדג'ר מציגה את Atom: מכשיר אבטחה מבוסס אנדרואיד, על רקע חקירת ארנקים ששונו
יצרנית ארנקי החומרה הוותיקה מציגה מכשיר אבטחה שמריץ מערכת הפעלה אנדרואיד, עם חיבור לסולאנה מוביל ובקרות על סוכני בינה מלאכותית. כיצד מופרדות האפליקציות מהחזקה במפתחות — פרט שלא פורסם. ההכרזה מגיעה בעוד החברה בודקת מכשירים שעברו שינוי.
חברת לדג'ר (Ledger), מן היצרניות הוותיקות של ארנקי חומרה לנכסים דיגיטליים, הכריזה על מכשיר חדש בשם Atom. לפי The Block ו-Crypto Briefing מדובר במכשיר אבטחה המבוסס על מערכת ההפעלה אנדרואיד, המשלב חיבור לאקו-סיסטם של סולאנה מוביל, בקרות על פעולות של סוכני בינה מלאכותית, והגנות פיזיות נגד שינוי החומרה. לפי Bitcoin.com News מחיר המכשיר הוא 849 דולר.
אנדרואיד במכשיר אבטחה — שילוב שאינו טריוויאלי
כדי להבין מה חדש כאן, כדאי להכיר את ההיגיון שמאחורי ארנק חומרה רגיל. מכשיר כזה נבנה דווקא כדי להיות מוגבל: מסך קטן, שני כפתורים, מערכת הפעלה מינימלית, ובלי יכולת להריץ אפליקציות. המפתחות הפרטיים נוצרים בתוכו ואינם יוצאים ממנו; כל עסקה מוצגת על המסך הקטן ומאושרת פיזית בכפתור. הצמצום הזה הוא התכונה המרכזית, לא פשרה: ככל שפחות קוד רץ על המכשיר, כך יש פחות דרכים לתקוף אותו.
אנדרואיד מושך את המכשיר לכיוון ההפוך — מערכת הפעלה שלמה, אפליקציות, חיבור קבוע לרשת. איך לדג'ר מיישבת בין שתי הגישות? זה בדיוק מה שלא פורסם. The Block מתאר את Atom כמכשיר אבטחה מבוסס אנדרואיד עם שילוב של סולאנה מוביל, בקרות על סוכני בינה מלאכותית והגנות נגד שינוי פיזי של החומרה, ו-Crypto Briefing מציין שילוב של פיקוח בינה מלאכותית ושל סולאנה — אך אף אחד מהם אינו מתאר את הארכיטקטורה הפנימית של המכשיר: לא כיצד מופרדות האפליקציות מאישור העסקאות, ולא כיצד וכמה מבודדת ההחזקה במפתחות. לפי דיווח ברשתות החברתיות מוזכר במכשיר "מסך מאובטח" (Secure Screen), אך זהו סיגנל לא רשמי ולא מאומת, ולא ניתן להסיק ממנו מה המימוש בפועל. גם בדיקת אבטחה חיצונית ובלתי תלויה לא פורסמה עד כה. כל עוד אין פרסום הנדסי מפורט מצד החברה ואין בדיקה כזאת, השאלה המרכזית של המכשיר — עד כמה ההפרדה בין הסביבה הפתוחה לשמירת המפתחות עומדת בלחץ — נותרת פתוחה.
סולאנה מוביל וסוכנים שמציעים פעולות
סולאנה מוביל הוא קו החומרה שצמח סביב רשת סולאנה, ו-Bitcoin.com News מזכיר את הסביבה בשם Seeker בהקשר הזה. השילוב פירושו שמשתמש יכול לגשת ליישומים מבוססי סולאנה ישירות מן המכשיר, במקום לחבר ארנק חומרה למחשב נפרד.
הנדבך השני הוא בקרה על סוכני בינה מלאכותית. לפי דיווח ברשתות החברתיות הופצה רשימת תכונות שלפיה סוכן יכול לעקוב אחר השוק, להציע שינויים בתיק או לבצע השוואות מחירים, וההצעה ממתינה לאישור המשתמש על אותו "מסך מאובטח" שהרשימה מזכירה — כך שלפי אותה רשימה המפתחות נשארים בידי המשתמש. הרשימה הזאת מופצת ברשת ואינה מסמך רשמי שנמסר לעיתונות, ולכן יש לקרוא אותה בזהירות. המקורות המבוססים מאשרים שקיימות "בקרות" על פעולות סוכנים, אך לא פורסם מה בדיוק מותר לסוכן לעשות בלי אישור, כיצד נקבעות ההרשאות, ומה קורה כשהסוכן טועה.
ההכרזה מגיעה בעוד החברה בודקת מכשירים ששונו
לפי The Block, ההכרזה על Atom באה בעת שלדג'ר מקיימת בדיקה בנוגע לארנקי חומרה שעברו שינוי. Bitcoin.com News קושר את העניין להפסדים בהיקף של 93 מיליון דולר, אך מציין במפורש שהסכום הזה אינו מאומת — וזהו מקור יחיד. לכן נכון להתייחס לקיומה של הבדיקה כעובדה, ולמספר כאל אומדן שלא אושר. המקורות אף אינם מפרטים כיצד בוצע השינוי במכשירים, מי אחראי לו ובאיזה שלב התרחש.
מה שכן מוכר בתחום הוא קטגוריית הסיכון הכללית: מכשיר שעבר דרך גורם שאינו היצרן או משווק מוסמך עלול להגיע כשהוא "מוכן" מראש — למשל עם מילות שחזור שנוצרו בידי אחר. מכאן נובעת פעולה אחת ממשית וספציפית: לקנות מכשיר רק מערוץ רשמי, לוודא שמילות השחזור נוצרות על המכשיר עצמו בעת ההגדרה הראשונה ומוקלדות בו בלבד, ולהתייחס בחשדנות מלאה למכשיר שהתקבל בדואר ולא הוזמן, גם אם האריזה נראית תקינה.
נותרו פרטים מעשיים שטרם נמסרו: מועדי המשלוח, השווקים שבהם יימכר המכשיר, ומדיניות עדכוני התוכנה לאורך זמן — נקודה שמתחדדת דווקא במכשיר שמריץ מערכת הפעלה שלמה. גם תוצאות הבדיקה בעניין המכשירים ששונו לא פורסמו.
מקורות: The Block · Crypto Briefing · Bitcoin.com News
המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.
התוכן באתר הוא מידע וסיקור בלבד ואינו מהווה ייעוץ השקעות או המלצה לקנייה או מכירה של נכס כלשהו. שוק הקריפטו תנודתי — כל החלטה היא באחריותכם.
עוד בנושא
לכל החדשות
טכנולוגיהפרקליטות ברוקלין השביתה 112 שרתים ו-241 אתרים מזויפים בפעולה נגד הונאות קריפטו
לפי Bitcoin Magazine הוציאה פרקליטות מחוז ברוקלין מהאוויר 112 שרתים ו-241 אתרי אינטרנט מזויפים, בפעולה שבוצעה בידי פרקליטות מקומית ולא בידי גוף אכיפה פדרלי. שיטת ההונאה, זהות הנאשמים והיקף הכספים לא פורטו בדיווח.
טכנולוגיהסטארקנט פתחה הצבעה: האם לבחון פרידה מאת'ריום בשל האיום הקוונטי
מחזיקי אסימון STRK נדרשים להכריע בשאלה אם הרשת תבדוק הפיכה לבלוקצ'יין עצמאי, כדי לצמצם תלות בלוח הזמנים של את'ריום למעבר להצפנה עמידה בפני מחשוב קוונטי. ההצבעה נוגעת לבחינת האפשרות, לא להחלטת מעבר.
טכנולוגיהמטבע THEO של אותיאו צנח ב-92% בעקבות חשד לפריצה לגשר הבין-רשתי
הפרויקט אישר בהודעת אבטחה כי צוות הפיתוח בוחן אירוע בגשר שלו ברשת בייס, שבו נטען כי תוקף הצליח להנפיק מיליוני מטבעות שלא היו אמורים להיווצר. שווי המטבע נמחק כמעט כליל תוך יום אחד.