ظهرت أدلة جديدة مهمة في حادثة أمنية تتعلق بمحفظة Ledger العتادية.
نشر Mark Karpelès، الرئيس التنفيذي السابق لشركة Mt. Gox، صورًا لتفكيك جهاز Ledger Nano X، مدعيًا أنه عثر داخل الجهاز على وحدة تجسس مشتبه بها.
والأكثر إثارة للدهشة أن الغلاف الخارجي للجهاز بدا سليمًا تمامًا.
وبحسب وصف Karpelès، كانت الوحدة الإضافية مخبأة خلف الشاشة، وتضم مكوّنًا للاتصال عبر LTE، وهوائيًا، وشريحة eSIM، ووحدة تحكم دقيقة متصلة بناقل SPI الخاص بالشاشة.
قد لا يتطلب هذا التصميم اختراق شريحة Ledger الأمنية مباشرةً.
فعندما يُهيّئ المستخدم محفظته، يعرض الجهاز عبارة الاسترداد على الشاشة.
إذا استطاعت الوحدة الخبيثة قراءة بيانات الشاشة، فقد تسجل هذه الكلمات ثم ترسلها إلى المهاجمين عبر شبكة الهاتف المحمول.
وقدّم فريق الأمن في SlowMist أيضًا تحليلًا تقنيًا لهذا الأسلوب المحتمل للهجوم، لكنه شدد على أن الأمر لا يزال في نطاق التكهنات.
ومن الجدير بالذكر أن الجهاز الذي فحصه Karpelès لم يُشترَ من الموزّع CryptoBilis، الذي طلبت Ledger حاليًا تعليق مبيعاته.
لذلك، لا يمكن الجزم بأن الحادثتين استخدمتا أسلوب الهجوم نفسه.
وتحقق Ledger حاليًا في حوادث سرقة أصول بعض المستخدمين في جنوب شرق آسيا، ولم يُحدّد بعد السبب الفعلي للهجوم أو نطاق الأجهزة المتأثرة.
وبالنسبة إلى مستخدمي المحافظ العتادية، تذكّرنا هذه الحادثة بمسألة مهمة:
حتى إن لم تُخترق الشريحة الأمنية نفسها، فقد يظل الجهاز معرضًا لخطر العبث المادي قبل وصوله إلى المستخدم.
الصورة / المصادر: Mark Karpelès / SlowMist / Ledger
نشر Mark Karpelès، الرئيس التنفيذي السابق لشركة Mt. Gox، صورًا لتفكيك جهاز Ledger Nano X، مدعيًا أنه عثر داخل الجهاز على وحدة تجسس مشتبه بها.
والأكثر إثارة للدهشة أن الغلاف الخارجي للجهاز بدا سليمًا تمامًا.
وبحسب وصف Karpelès، كانت الوحدة الإضافية مخبأة خلف الشاشة، وتضم مكوّنًا للاتصال عبر LTE، وهوائيًا، وشريحة eSIM، ووحدة تحكم دقيقة متصلة بناقل SPI الخاص بالشاشة.
قد لا يتطلب هذا التصميم اختراق شريحة Ledger الأمنية مباشرةً.
فعندما يُهيّئ المستخدم محفظته، يعرض الجهاز عبارة الاسترداد على الشاشة.
إذا استطاعت الوحدة الخبيثة قراءة بيانات الشاشة، فقد تسجل هذه الكلمات ثم ترسلها إلى المهاجمين عبر شبكة الهاتف المحمول.
وقدّم فريق الأمن في SlowMist أيضًا تحليلًا تقنيًا لهذا الأسلوب المحتمل للهجوم، لكنه شدد على أن الأمر لا يزال في نطاق التكهنات.
ومن الجدير بالذكر أن الجهاز الذي فحصه Karpelès لم يُشترَ من الموزّع CryptoBilis، الذي طلبت Ledger حاليًا تعليق مبيعاته.
لذلك، لا يمكن الجزم بأن الحادثتين استخدمتا أسلوب الهجوم نفسه.
وتحقق Ledger حاليًا في حوادث سرقة أصول بعض المستخدمين في جنوب شرق آسيا، ولم يُحدّد بعد السبب الفعلي للهجوم أو نطاق الأجهزة المتأثرة.
وبالنسبة إلى مستخدمي المحافظ العتادية، تذكّرنا هذه الحادثة بمسألة مهمة:
حتى إن لم تُخترق الشريحة الأمنية نفسها، فقد يظل الجهاز معرضًا لخطر العبث المادي قبل وصوله إلى المستخدم.
الصورة / المصادر: Mark Karpelès / SlowMist / Ledger