Аппаратный криптовалютный кошелек LEDGER Nano S французской компании Ledger получил первый уровень сертификата безопасности (CPSN) от Национального агентства по безопасности информационных систем (ANSSI).
Агентство подчиняется Генеральному секретариату по национальной обороне и безопасности (SGDSN) — межведомственному органу при премьер-министре Франции.
Продукты, претендующие на получение сертификата CPSN проходят серию тестов в лаборатории ANSSI с проверкой несколькими сценариями атак. Оценки охватывают “брандмауэр, идентификацию, аутентификацию и доступ, безопасность связи и встроенного программного обеспечения”.
Французская компания отметила в блоге важность получения подтверждения третьей стороной безопасности устройства и заявила, что CPSN для Ledger Nano S станет началом усилий по сертификации всех своих продуктов.
Согласно сообщению, сертификат CPSN охватывает целый ряд основных встроенных функций безопасности, в том числе генератор истинных случайных чисел. Другие сертифицированные CPSN функции включают корень доверия (Root of Trust), подтверждающий подлинность устройства, верификацию конечного пользователя и постпродажную поддержку устройства по безопасному каналу.
Ledger также рассказала в блоге, что проводит собственную оценку безопасности кошельков в лаборатории атак, получившей название Ledger Donjon.
Напомним, что в прошлом году 15-летний подросток из Великобритании обнаружил уязвимость в криптокошельке Ledger Nano S. Обновление прошивки устройства, выпущенное в январе, непреднамеренно уменьшило объем внутренней памяти, а позже у Ledger Nano S была обнаружена проблема с клиентом Monero 0.14.
Источник
