Tady je otázka, na kterou většina bezpečnostních firem neodpoví. Co se stane, když někdo získá fyzický přístup k vašemu zařízení? Sestavili jsme celý tým, který na to odpovídá. Každý den. Od roku 2018.
Donjon existuje, protože bezpečnost není jen funkce, kterou si vydáte a zapomenete. Nové metody útoku se neustále objevují: side-channel, fault injection, dodavatelský řetězec. Pokud aktivně neposilujete svou vlastní bezpečnost, hrozby nečekají.
A není to teoretické. Donjon našel kritické zranitelnosti v hardwarových peněženkách, softwarových peněženkách a komponentách třetích stran napříč ekosystémem. Útoky bočními kanály. Extrakce semen. Vady entropie. Pravé obcházení. Každý z nich je zodpovědně zveřejněn, abychom mohli pomoci průmyslu je opravit a být bezpečnější.
Ale Donjon nenachází jen chyby. Jejich výzkum neustále zpochybňuje a potvrzuje, jak je Ledger postaven: Secure Element → Klíče nikdy neopouštějí čip Zabezpečte obrazovku → Co vidíte, to podepisujete Jasné podepisování → transakce čitelné pro člověka Aktualizovatelný firmware → Vyvíjí se proti novým hrozbám
Bezpečnost není certifikace, kterou byste dali na krabici. Je to každodenní praxe: testujte své vlastní produkty, zkoumajte ekosystém a znovu budujte na základě toho, co se naučíte. To je standard. Bez kompromisů 🔐
67