Han surgido nuevas pistas importantes sobre el incidente de seguridad de las billeteras de hardware Ledger.
Mark Karpelès, exdirector ejecutivo de Mt. Gox, publicó fotos del desmontaje de una Ledger Nano X y afirmó haber encontrado dentro del dispositivo un posible módulo espía.
Aún más sorprendente es que el embalaje exterior del dispositivo parecía estar intacto.
Según la descripción de Karpelès, el módulo adicional estaba oculto detrás de la pantalla e incluía componentes de comunicación LTE, una antena, una eSIM y un microcontrolador conectado al bus SPI de la pantalla.
Este diseño podría no requerir vulnerar directamente el chip de seguridad de Ledger.
Cuando los usuarios inicializan la billetera, el dispositivo muestra en la pantalla la frase de recuperación.
Si el módulo malicioso puede leer los datos de la pantalla, podría registrar esas palabras y enviarlas a los atacantes a través de la red móvil.
El equipo de seguridad de SlowMist también presentó un análisis técnico de este posible método de ataque, pero recalcó que por ahora sigue siendo una hipótesis.
Cabe destacar que el dispositivo examinado por Karpelès no se compró al distribuidor CryptoBilis, cuyas ventas Ledger ha solicitado suspender actualmente.
Por lo tanto, no se puede concluir directamente que ambos incidentes emplearan el mismo método de ataque.
Ledger está investigando actualmente el robo de activos de algunos usuarios del sudeste asiático; aún no se han confirmado la causa concreta del ataque ni el alcance de los dispositivos afectados.
Para los usuarios de billeteras de hardware, este incidente plantea una cuestión importante:
Aunque el chip de seguridad en sí no haya sido vulnerado, el dispositivo aún puede estar expuesto a manipulaciones físicas antes de llegar a manos del usuario.
Imagen / fuentes: Mark Karpelès / SlowMist / Ledger
Mark Karpelès, exdirector ejecutivo de Mt. Gox, publicó fotos del desmontaje de una Ledger Nano X y afirmó haber encontrado dentro del dispositivo un posible módulo espía.
Aún más sorprendente es que el embalaje exterior del dispositivo parecía estar intacto.
Según la descripción de Karpelès, el módulo adicional estaba oculto detrás de la pantalla e incluía componentes de comunicación LTE, una antena, una eSIM y un microcontrolador conectado al bus SPI de la pantalla.
Este diseño podría no requerir vulnerar directamente el chip de seguridad de Ledger.
Cuando los usuarios inicializan la billetera, el dispositivo muestra en la pantalla la frase de recuperación.
Si el módulo malicioso puede leer los datos de la pantalla, podría registrar esas palabras y enviarlas a los atacantes a través de la red móvil.
El equipo de seguridad de SlowMist también presentó un análisis técnico de este posible método de ataque, pero recalcó que por ahora sigue siendo una hipótesis.
Cabe destacar que el dispositivo examinado por Karpelès no se compró al distribuidor CryptoBilis, cuyas ventas Ledger ha solicitado suspender actualmente.
Por lo tanto, no se puede concluir directamente que ambos incidentes emplearan el mismo método de ataque.
Ledger está investigando actualmente el robo de activos de algunos usuarios del sudeste asiático; aún no se han confirmado la causa concreta del ataque ni el alcance de los dispositivos afectados.
Para los usuarios de billeteras de hardware, este incidente plantea una cuestión importante:
Aunque el chip de seguridad en sí no haya sido vulnerado, el dispositivo aún puede estar expuesto a manipulaciones físicas antes de llegar a manos del usuario.
Imagen / fuentes: Mark Karpelès / SlowMist / Ledger