Un dispositivo contraffatto è un prodotto falso realizzato per assomigliare a uno legittimo. Può copiarne l’aspetto, la confezione o i dettagli identificativi e, talvolta, superare i controlli di autenticità di base. Nella sicurezza informatica, questo è importante perché gli utenti potrebbero affidare informazioni sensibili a un dispositivo falso o usarlo per accedere a sistemi protetti.
Negli attacchi reali, un portafoglio hardware contraffatto potrebbe essere progettato per acquisire le frasi di recupero o interferire con le transazioni, a seconda di come è costruito e utilizzato. Anche una chiave di verifica compromessa può consentire agli aggressori di far apparire autentici i falsi durante un controllo online. Le misure di difesa includono acquistare da fonti affidabili, verificare i dispositivi con metodi sicuri e, per i fornitori, ruotare le chiavi esposte o invalidare i percorsi di verifica interessati. Il solo superamento di un controllo di autenticità non dimostra che un dispositivo sia sicuro.