Французское агентство кибербезопасности сертифицировало криптокошелек Ledger Nano S

Аппаратный криптовалютный кошелек Ledger Nano S французской компании Ledger получил первый уровень сертификата безопасности (CPSN) от Национального агентства по безопасности информационных систем (ANSSI).

Агентство подчиняется Генеральному секретариату по национальной обороне и безопасности (SGDSN) — межведомственному органу при премьер-министре Франции.

Продукты, претендующие на получение сертификата CPSN проходят серию тестов в лаборатории ANSSI с проверкой несколькими сценариями атак. Оценки охватывают “брандмауэр, идентификацию, аутентификацию и доступ, безопасность связи и встроенного программного обеспечения”.

Французская компания отметила в блоге важность получения подтверждения третьей стороной безопасности устройства и заявила, что CPSN для Ledger Nano S станет началом усилий по сертификации всех своих продуктов.

Согласно сообщению, сертификат CPSN охватывает целый ряд основных встроенных функций безопасности, в том числе генератор истинных случайных чисел. Другие сертифицированные CPSN функции включают корень доверия (Root of Trust), подтверждающий подлинность устройства, верификацию конечного пользователя и постпродажную поддержку устройства по безопасному каналу.

Ledger также рассказала в блоге, что проводит собственную оценку безопасности кошельков в лаборатории атак, получившей название Ledger Donjon.

Напомним, что в прошлом году 15-летний подросток из Великобритании обнаружил уязвимость в криптокошельке Ledger Nano S. Обновление прошивки устройства, выпущенное в январе, непреднамеренно уменьшило объем внутренней памяти, а позже у Ledger Nano S была обнаружена проблема с клиентом Monero 0.14.
Источник: Anycoin