Seguridad del dispositivo
Los ataques a la cadena de suministro pueden ocurrir durante la producción, transporte, venta, reparación o entrega de equipos. Los atacantes pueden reemplazar dispositivos o paquetes, inicializar previamente billeteras o inducir a los usuarios a utilizar software y materiales de recuperación falsos. Después de recibir el equipo UKey, el riesgo debe juzgarse de manera integral a través de múltiples señales, como la fuente de compra, la inspección visual, la inicialización independiente y la verificación oficial.
Veamos primero la conclusión:Si el dispositivo viene con un PIN preestablecido, una frase mnemotécnica escrita previamente, un enlace de descarga de una fuente desconocida o los resultados de la verificación oficial son anormales, deje de usarlo. No ingrese frases mnemotécnicas existentes en dispositivos, páginas web, clientes o conversaciones de servicio al cliente sospechosos, y no transfiera activos a direcciones administradas por el dispositivo.
¿Qué información debo verificar primero después de recibir el dispositivo?
Consultar canales de compra:Confirme que el pedido proviene de UKey canales oficiales o claramente autorizados y evite equipos de segunda mano, de reventa o de comercialización privada de fuentes desconocidas.
Revisa el embalaje:Preste atención a daños, pegados repetidos, marcas de pegamento anormales, embalajes inconsistentes o accesorios faltantes. Cuando se descubra una anomalía, primero tome fotografías y conserve el pedido y los comprobantes de logística.
Verifique la apariencia del dispositivo:Verifique el modelo y los accesorios, y verifique si hay signos de palanca, reemplazo o desgaste anormal en la carcasa, interfaces, botones, pantalla y costuras.
Consulte los materiales adjuntos:Tenga cuidado con las tarjetas e instrucciones que le piden visitar sitios web desconocidos, escanear códigos QR desconocidos, descargar archivos grupales o utilizar "códigos de activación" o "mnemónicos oficiales".
Si el sello del embalaje está intacto, sólo significa que no hay signos evidentes de manipulación. Los sellos se pueden copiar y el embalaje se puede reemplazar en su totalidad, por lo que la inspección visual no sustituye a la verificación del dispositivo ni a la inicialización autónoma.
Al encender el dispositivo por primera vez, ¿qué situaciones requieren detenerse de inmediato?
Al crear una nueva billetera, el usuario debe establecer el PIN y la frase mnemotécnica debe generarse y respaldarse en un dispositivo confiable siguiendo los procedimientos oficiales. La inicialización debe detenerse si se produce alguna de las siguientes condiciones:
El dispositivo tiene un PIN configurado o el vendedor proporciona un PIN listo para usar;
Ya existen cuentas de billetera o registros de transacciones después del arranque;
El paquete viene con una frase mnemotécnica preescrita o impresa;
La página web, cliente o servicio al cliente requiere ingresar una frase mnemotécnica para completar la activación, verificación o actualización;
El software requiere descargar clientes, complementos o firmware de fuentes desconocidas.
Línea roja de seguridad:UKey El servicio de atención al cliente no requiere que los usuarios proporcionen frases mnemotécnicas. Cualquiera que obtenga una frase mnemotécnica completa podrá recuperar y controlar la cuenta correspondiente en otras billeteras compatibles.
Utilice el portal oficial para completar la verificación del dispositivo
Antes de ingresar datos de recuperación existentes o transferir activos, siga el proceso oficial para verificar el dispositivo. Para conocer pasos específicos, consulte¿Cómo verifico que un dispositivo UKey sea genuino?.
La verificación aprobada es una señal importante, pero no prueba por sí sola que el paquete nunca se haya abierto, que todos los componentes internos no hayan sido alterados o que el dispositivo no tendrá problemas de seguridad en el futuro. Los números de serie, los sellos o los resultados de la verificación primaria deben evaluarse junto con la fuente de compra, el estado del dispositivo y la inicialización autónoma.
¿Qué debo hacer si la verificación presenta anomalías o el dispositivo ha estado fuera de mi custodia?
Detener la operación:No continúe inicializando, firmando, actualizando o ingresando una frase mnemotécnica existente.
Mantener evidencia:Registre las indicaciones de verificación, fotografíe las ubicaciones anormales del embalaje y del equipo y guarde la información de pedidos y logística; no divulgue públicamente números de serie completos ni información personal.
Consultar entrada:Ingrese al sitio web oficial UKey y al centro de ayuda manualmente, sin utilizar enlaces proporcionados en envoltorios, anuncios, mensajes privados o chats grupales.
Póngase en contacto con el soporte oficial:Envíe información del dispositivo y fenómenos anormales a través de canales públicos oficiales y espere la verificación o el procesamiento posventa.
Evalúe los riesgos de billetera existentes:Si el dispositivo sospechoso ha estado expuesto a frases mnemotécnicas existentes o ha administrado activos importantes, considere los datos de recuperación como potencialmente expuestos y siga las instrucciones oficiales sobre cómo crear una nueva billetera y migrar activos en otro dispositivo confiable.
Que el dispositivo haya estado fuera de su custodia durante el transporte, una reparación, en un espacio compartido o tras haberse perdido no significa necesariamente que haya sido manipulado, pero la base de confianza original ha cambiado. Antes de que se complete la verificación oficial, no es apropiado continuar usándolo como dispositivo de firma confiable para activos importantes.
Instrucciones de seguridad relacionadas
Resumen
La verificación de los riesgos de la cadena de suministro no puede depender de un solo sello, número de serie o resultado de verificación. Es más confiable comprar en fuentes confiables, verificar el empaque y el estado del dispositivo, rechazar PIN preestablecidos y frases mnemotécnicas escritas previamente, Utilice el portal de verificación oficial, detenga inmediatamente la operación y comuníquese con el soporte oficial cuando ocurra una excepción.