Welche Sicherheitsmaßnahmen ergreift Ledger, um zu verhindern, dass etwaige abtrünnige Entwickler in Schlüsselpositionen etwas “Böses” mit der Firmware anstellen?

[root_s2yse8vt]

Up

0

Down

::

Viele Leute sind neugierig, ob es bei Ledger aktive Maßnahmen gibt, um zu verhindern, dass ein oder mehrere Firmware-Entwickler in Spitzen-/Schlüsselpositionen irgendwie eine bösartige Hintertür auf eine Art und Weise implementieren, die durch offizielle Audits und hinter dem Rücken des CEO nicht entdeckt werden kann? Ist dieses Szenario theoretisch möglich und wenn nein, was genau verhindert es?

[IsEqualToKel]

Up

0

Down

::

That preventive measure is part of their development process. No dev should be able to push code to prod without it being reviewed and approved by other devs.

[Caponcapoffstillon]

Up

0

Down

::

Ledger signs updates to verify the authenticity of a firmware update, is a self balancing measure against bad actors. Only way that bad firmware gets pushed is if the whole company went rogue. This can happen with any company though, it’s not exclusive to ledger.

[gen66]

Up

0

Down

::

u/btchip 🙏

[JASON_THE_BEAR]

Up

0

Down

::

The active measure in place is called : trust me bro !

[parsnipofdoom]

Up

0

Down

::

Merge requirements in source control combined with firmware signing

[jaapi]

Up

0

Down

::

3 executives that know absolutely nothing about the actual check-in will sign off on it…

[BusinessBreakfast3]

Up

0

Down

::

Nobody knows.

That’s why we all moved on.

[mrbluesneeze]

Up

0

Down

::

Time and a changing environment breaks any process. Why Bitcoin exists in the first place.

[ptmplop]

Up

0

Down

::

This sub is on fire right now

[Autor]

Beiträge