Bảo mật thiết bị
Các cuộc tấn công chuỗi cung ứng có thể xảy ra trong quá trình sản xuất, vận chuyển, bán, sửa chữa hoặc giao thiết bị. Những kẻ tấn công có thể thay thế thiết bị hoặc bao bì, khởi tạo trước ví hoặc xúi giục người dùng sử dụng phần mềm và tài liệu khôi phục giả mạo. Sau khi nhận được thiết bị UKey, rủi ro phải được đánh giá toàn diện thông qua nhiều tín hiệu như nguồn mua, kiểm tra trực quan, khởi tạo độc lập và xác minh chính thức.
Trước tiên hãy nhìn vào kết luận:Nếu thiết bị đi kèm mã PIN cài sẵn, cụm từ ghi nhớ viết sẵn, liên kết tải xuống từ nguồn không xác định hoặc kết quả xác minh chính thức không bình thường, vui lòng ngừng sử dụng. Không nhập các cụm từ ghi nhớ hiện có vào các thiết bị, trang web, ứng dụng khách hoặc cuộc trò chuyện dịch vụ khách hàng đáng ngờ và không chuyển tài sản đến các địa chỉ do thiết bị quản lý.
Tôi nên kiểm tra thông tin gì đầu tiên sau khi nhận máy?
Kiểm tra các kênh mua hàng:Xác nhận rằng đơn đặt hàng đến từ các kênh chính thức hoặc được ủy quyền rõ ràng của UKey và tránh thiết bị đã qua sử dụng, bán lại hoặc giao dịch tư nhân từ các nguồn không xác định.
Kiểm tra bao bì:Chú ý đến hư hỏng, dán nhiều lần, vết keo bất thường, bao bì không phù hợp hoặc thiếu phụ kiện. Khi phát hiện bất thường, trước tiên hãy chụp ảnh và lưu lại đơn hàng, chứng từ hậu cần.
Kiểm tra sự xuất hiện của thiết bị:Kiểm tra kiểu máy và phụ kiện, đồng thời kiểm tra xem có dấu hiệu tò mò, thay thế hoặc mòn bất thường trên vỏ, giao diện, nút, màn hình và đường nối hay không.
Kiểm tra các tài liệu đi kèm:Hãy cảnh giác với các thẻ và hướng dẫn yêu cầu truy cập các trang web lạ, quét mã QR không xác định, tải xuống tệp nhóm hoặc sử dụng "mã kích hoạt" hoặc "kỹ thuật ghi nhớ chính thức".
Nếu tem bao bì còn nguyên vẹn, điều đó chỉ có nghĩa là không có dấu hiệu giả mạo rõ ràng. Con dấu có thể bị sao chép và bao bì có thể được thay thế toàn bộ, vì vậy việc kiểm tra trực quan không thể thay thế cho việc xác minh thiết bị và khởi tạo tự động.
Khi bật thiết bị lần đầu, những trường hợp nào cần dừng lại ngay lập tức?
Khi tạo ví mới, người dùng phải đặt mã PIN và cụm từ ghi nhớ phải được tạo và sao lưu trên một thiết bị đáng tin cậy theo quy trình chính thức. Việc khởi tạo phải được dừng lại nếu xảy ra bất kỳ điều kiện nào sau đây:
Thiết bị có bộ mã PIN hoặc người bán cung cấp mã PIN sẵn sàng sử dụng;
Đã có tài khoản ví hoặc hồ sơ giao dịch sau khi khởi động;
Gói này đi kèm với một cụm từ ghi nhớ được viết sẵn hoặc in sẵn;
Trang web, khách hàng hoặc dịch vụ khách hàng yêu cầu nhập cụm từ ghi nhớ để hoàn tất kích hoạt, xác minh hoặc nâng cấp;
Phần mềm yêu cầu tải xuống ứng dụng khách, plug-in hoặc chương trình cơ sở từ các nguồn không xác định.
Đường màu đỏ an toàn:UKey Dịch vụ khách hàng không yêu cầu người dùng cung cấp các cụm từ ghi nhớ. Bất kỳ ai có được cụm từ ghi nhớ hoàn chỉnh đều có thể khôi phục và kiểm soát tài khoản tương ứng trong các ví tương thích khác.
Sử dụng cổng thông tin chính thức để hoàn tất xác minh thiết bị
Trước khi nhập dữ liệu khôi phục hiện có hoặc chuyển tài sản, vui lòng làm theo quy trình chính thức để xác minh thiết bị. Để biết các bước cụ thể, hãy xemLàm cách nào để xác minh rằng thiết bị UKey là chính hãng?.
Xác minh đã vượt qua là một tín hiệu quan trọng, nhưng nó không chỉ chứng minh rằng bao bì chưa bao giờ được mở, tất cả các thành phần bên trong chưa bị thay đổi hoặc thiết bị sẽ không gặp vấn đề bảo mật trong tương lai. Số sê-ri, con dấu hoặc kết quả xác minh chính phải được đánh giá cùng với nguồn mua, trạng thái thiết bị và khả năng khởi tạo tự động.
Tôi nên làm gì nếu quá trình xác minh có bất thường hoặc thiết bị từng nằm ngoài sự giám sát của tôi?
Dừng hoạt động:Không tiếp tục khởi tạo, ký, nâng cấp hoặc nhập cụm từ ghi nhớ hiện có.
Giữ bằng chứng:Ghi lại lời nhắc xác minh, chụp ảnh các vị trí bất thường của bao bì và thiết bị, đồng thời lưu thông tin đơn hàng và hậu cần; không công khai số sê-ri đầy đủ hoặc thông tin cá nhân.
Kiểm tra lối vào:Nhập trang web chính thức của UKey và trung tâm trợ giúp theo cách thủ công mà không sử dụng các liên kết được cung cấp trong trình bao bọc, quảng cáo, tin nhắn riêng tư hoặc cuộc trò chuyện nhóm.
Liên hệ hỗ trợ chính thức:Gửi thông tin thiết bị và hiện tượng bất thường thông qua các kênh công cộng chính thức và chờ xác minh hoặc xử lý sau bán hàng.
Đánh giá rủi ro ví hiện có:Nếu thiết bị đáng ngờ đã tiếp xúc với các cụm từ ghi nhớ hiện có hoặc đã quản lý các tài sản quan trọng, vui lòng coi dữ liệu khôi phục có khả năng bị lộ và làm theo hướng dẫn chính thức để tạo ví mới và di chuyển tài sản trên một thiết bị đáng tin cậy khác.
Việc thiết bị nằm ngoài sự giám sát của bạn trong quá trình vận chuyển, sửa chữa, ở không gian dùng chung hoặc sau khi bị thất lạc không nhất thiết có nghĩa là thiết bị đã bị can thiệp, nhưng nền tảng tin cậy ban đầu đã thay đổi. Trước khi quá trình xác minh chính thức hoàn tất, việc tiếp tục sử dụng nó làm thiết bị chữ ký đáng tin cậy cho các tài sản quan trọng là không phù hợp.
Hướng dẫn an toàn liên quan
Tóm tắt
Việc kiểm tra rủi ro chuỗi cung ứng không thể chỉ dựa vào một con dấu, số sê-ri hoặc kết quả xác minh. Sẽ đáng tin cậy hơn khi mua từ các nguồn đáng tin cậy, kiểm tra trạng thái bao bì và thiết bị, từ chối mã PIN cài sẵn và các cụm từ ghi nhớ viết sẵn, Sử dụng cổng xác minh chính thức và ngừng hoạt động ngay lập tức và liên hệ với bộ phận hỗ trợ chính thức khi xảy ra ngoại lệ.