El envoltorio termorretráctil está intacto, pero la frase semilla sigue expuesta.
El exCEO de Mt. Gox desmontó un Ledger enviado desde Malasia. En el espacio de la almohadilla protectora de la pantalla encontró un módulo LTE, una antena y una eSIM. El microcontrolador estaba conectado directamente al bus SPI y, una vez generada la frase semilla, la enviaba al exterior a través de la red móvil.
Una vez que los atacantes identifican una dirección, pueden permanecer al acecho durante mucho tiempo y actuar cuando la posición crezca. La protección de firma sin conexión de la billetera de hardware se elude mediante una implantación física; cabe desconfiar de cada eslabón final de la cadena de suministro.
Quienes tienen un Ledger, ¿han abierto el dispositivo para revisar la almohadilla protectora? ¿Se atreven a seguir usándolo?
$BTC $ETH #Ledger #Web3
El exCEO de Mt. Gox desmontó un Ledger enviado desde Malasia. En el espacio de la almohadilla protectora de la pantalla encontró un módulo LTE, una antena y una eSIM. El microcontrolador estaba conectado directamente al bus SPI y, una vez generada la frase semilla, la enviaba al exterior a través de la red móvil.
Una vez que los atacantes identifican una dirección, pueden permanecer al acecho durante mucho tiempo y actuar cuando la posición crezca. La protección de firma sin conexión de la billetera de hardware se elude mediante una implantación física; cabe desconfiar de cada eslabón final de la cadena de suministro.
Quienes tienen un Ledger, ¿han abierto el dispositivo para revisar la almohadilla protectora? ¿Se atreven a seguir usándolo?
$BTC $ETH #Ledger #Web3