درجة ثقة المجتمعموثّق
تواجه شركة ليدجر مشكلة توقيت. فقد أطلقت الشركة المصنعة لمحافظ الأجهزة جهازها الجديد Atom، الذي يبلغ سعره $849، بعد أيام فقط من اختراق أمني كبير أدى إلى خسارة $86 مليون، وكانت ردود الفعل سريعة.
لم يتردد المستخدمون في التعبير عن آرائهم. عبر المنتديات ووسائل التواصل الاجتماعي، كانت الردود متشابهة إلى حد كبير: لماذا تبيعون شيئًا جديدًا بينما لم تشرحوا ما حدث مع ما بعتموه بالفعل؟ لم تعترف الشركة علنًا بالنقد بالتفصيل، لكن الأجواء صعبة. إطلاق منتج فاخر في ظل اختراق بقيمة تسعة أرقام يعد تحديًا صعبًا، وربما كانت ليدجر على علم بذلك منذ البداية.
ما هو جهاز Atom بالفعل
جهاز Atom ليس هاتفًا. ليدجر واضحة في هذه النقطة. إنه جهاز أندرويد يركز على الأمان ويبدو كهاتف ويشعر كأنه هاتف، لكنه لا يمكنه إجراء المكالمات أو إرسال الرسائل النصية بالطريقة التقليدية. يستخدم eSIM – بيانات فقط – مما يعني أن الرسائل والمكالمات عبر الإنترنت ممكنة، لكن لا تتوقع أن تبدل شريحة SIM الخاصة بك وتخرج.
يعمل الجهاز بنظامي تشغيل في وقت واحد. أحدهما هو أندرويد القياسي. والآخر هو نظام Ledger-OS، وهو نظام خاص تم بناؤه خصيصًا للتعامل مع المعاملات وتسجيل الدخول والبيانات الحساسة. الفكرة هي أن العمليات الأكثر أهمية تحدث في بيئة معزولة، منفصلة عن أي شيء آخر يعمل على الجهاز.
هناك أيضًا “مفتاح الخصوصية”. إنه مفتاح على مستوى الأجهزة لتعطيل الكاميرا والميكروفون – على مستوى الدائرة، وليس البرمجيات. تقول ليدجر إن هذا يعني أن لا تطبيق ولا برامج ضارة ولا شيء يمكنه تفعيل أي منهما دون إعادة تشغيل المفتاح الفعلي. إنه ميزة ذات مغزى، بصراحة. لكن السؤال الذي يطرحه الكثير من المستخدمين هو ما إذا كانوا يريدون حمل جهاز بحجم الهاتف ليس هاتفًا، خاصة بسعر $849.
لا توجد تفاصيل حتى الآن عن التوفر أو تاريخ الشحن المحدد. غير واضح ما إذا كانت الطلبات المسبقة متاحة.
الاختراق: كريبتوبيلس وتعليق جنوب آسيا
الاختراق الذي يستهلك دورة أخبار ليدجر حاليًا تم اكتشافه الأسبوع الماضي. الرقم $86 مليون هو ما تم الإبلاغ عنه، وكان مسار الهجوم هو سلسلة التوريد – تحديداً موزع ماليزي يدعى كريبتوبيلس. وفقًا لليدجر، تمكنت مجموعة إجرامية متطورة من زرع برامج تجسس في الأجهزة المباعة عبر تلك القناة.
هذه ليست عملية صغيرة. وصفت ليدجر المهاجمين بأنهم يمتلكون موارد كبيرة – تكفي لبناء بنية تحتية لوجستية وتقنية خاصة بهم لتنفيذ العملية. هذا نوع مختلف من التهديد عن حملة تصيد احتيالي أو موظف مارق. كانت هذه عملية منظمة، ممولة، وصبورة.
رد ليدجر: تعليق 23 موزعًا رسميًا في جنوب آسيا. توقفت المبيعات. تقول الشركة إنها لا تزال تحقق في النطاق الكامل للاختراق ولم تؤكد ما إذا كانت جميع الأجهزة المتأثرة قد تم تحديدها.
يبدو أن أوروبا أنظف، على الأقل في الوقت الحالي. قالت ليدجر إنها لم تجد أي علامات على التلاعب بالأجهزة من موزعها الألماني MediaMrkt. لم يتم الإبلاغ عن أي خسائر في الأموال من تلك القناة أيضًا. لذلك ترسم الشركة خطًا جغرافيًا – جنوب آسيا هي منطقة المشكلة، وأوروبا حاليًا نظيفة – لكن هذا الخط قد يتغير مع تقدم التحقيق.
الثقة هي المنتج الحقيقي هنا
تبيع محافظ الأجهزة على شيء واحد: الوعد بأن أصولك أكثر أمانًا مع هذا الجهاز من دونها. هذه هي القيمة الكاملة. وعندما يحدث اختراق بهذا الحجم – $86 مليون، برامج تجسس في سلسلة التوريد، تعليق 23 موزعًا – يتعرض هذا الوعد لضربة.
مرت ليدجر بفترات صعبة من قبل. نجت الشركة من جدل سابق، بما في ذلك تسريبات البيانات التي كشفت عن معلومات العملاء. لكن هجوم سلسلة التوريد الذي يؤدي إلى خسائر فعلية في الأموال هو نوع مختلف من الأضرار. إنه ليس قاعدة بيانات يتم كشطها. إنها أجهزة تصل إلى أبواب العملاء وهي بالفعل مخترقة.
ربما كان تعليق موزعي جنوب آسيا هو القرار الصحيح. لكن 23 موزعًا هو شبكة واسعة، ومن الجدير السؤال عن مدة استمرار هذا التعليق وما هي المعايير لرفعه. لم تحدد ليدجر. لم يتم إعطاء جدول زمني. التحقيق جارٍ.
ثم هناك إطلاق Atom في وسط كل هذا. قال بعض المستخدمين إنه كان يجب تأجيل الإعلان – أن إطلاق جهاز أمان جديد بسعر $849 بينما يسأل العملاء عما إذا كانت أجهزتهم الحالية آمنة يرسل رسالة غريبة. ربما شعرت ليدجر أن الإطلاق كان قد تقدم بشكل كبير لدرجة لا يمكن التراجع عنها. ربما اعتقدوا أن المضي قدمًا سيشير إلى الثقة. من الصعب القول.
ما هو واضح هو أن الشركة تدير الآن روايتين في وقت واحد: منتج تريد بيعه وأزمة تحتاج إلى احتوائها. لا يزال 23 موزعًا في جنوب آسيا معلقين. يستمر التحقيق في كريبتوبيلس والشبكة الإجرامية الأوسع. عادت أجهزة MediaMrkt نظيفة.
الأسئلة الشائعة
ما هو جهاز ليدجر Atom وكم يكلف؟
جهاز ليدجر Atom هو جهاز أندرويد يركز على الأمان ويبلغ سعره $849. يعمل بنظامي تشغيل أندرويد ونظام ليدجر الخاص Ledger-OS، ويشمل مفتاح خصوصية على مستوى الأجهزة لتعطيل الكاميرا والميكروفون على مستوى الدائرة.
أي موزع كان مرتبطًا باختراق ليدجر بقيمة $86 مليون؟
تم تتبع الاختراق إلى كريبتوبيلس، موزع ماليزي، حيث قامت مجموعة إجرامية بزرع برامج تجسس في الأجهزة. ردت ليدجر بتعليق المبيعات عبر 23 موزعًا رسميًا في جنوب آسيا.
