Muncul petunjuk penting baru dalam insiden keamanan dompet perangkat keras Ledger.
Mantan CEO Mt. Gox, Mark Karpelès, memublikasikan foto pembongkaran Ledger Nano X dan mengklaim menemukan modul yang diduga sebagai alat mata-mata di dalam perangkat.
Yang lebih mengejutkan, kemasan luar perangkat tersebut tampak utuh tanpa kerusakan.
Menurut penjelasan Karpelès, modul tambahan itu tersembunyi di balik layar dan mencakup komponen komunikasi LTE, antena, eSIM, serta mikrokontroler yang terhubung ke bus SPI layar.
Desain seperti ini mungkin tidak perlu membobol chip keamanan Ledger secara langsung.
Saat pengguna menyiapkan dompet, perangkat akan menampilkan frasa pemulihan di layar.
Jika modul berbahaya dapat membaca data layar, modul itu mungkin bisa merekam frasa tersebut, lalu mengirimkannya kepada penyerang melalui jaringan seluler.
Tim keamanan SlowMist juga menyampaikan analisis teknis mengenai kemungkinan metode serangan ini, tetapi menegaskan bahwa untuk saat ini hal tersebut masih sebatas dugaan.
Perlu dicatat, perangkat yang diperiksa Karpelès bukan dibeli dari distributor CryptoBilis, yang saat ini diminta Ledger untuk menghentikan penjualan.
Karena itu, kita tidak bisa langsung menyimpulkan bahwa kedua insiden tersebut menggunakan metode serangan yang sama.
Ledger saat ini sedang menyelidiki kasus pencurian aset yang menimpa sebagian pengguna di Asia Tenggara. Penyebab pasti serangan dan cakupan perangkat yang terdampak masih belum diketahui.
Bagi pengguna dompet perangkat keras, insiden ini menjadi pengingat akan satu hal penting:
Meski chip keamanan itu sendiri tidak dibobol, perangkat tetap berisiko dimodifikasi secara fisik sebelum sampai ke tangan pengguna.
Gambar/sumber: Mark Karpelès / SlowMist / Ledger
Mantan CEO Mt. Gox, Mark Karpelès, memublikasikan foto pembongkaran Ledger Nano X dan mengklaim menemukan modul yang diduga sebagai alat mata-mata di dalam perangkat.
Yang lebih mengejutkan, kemasan luar perangkat tersebut tampak utuh tanpa kerusakan.
Menurut penjelasan Karpelès, modul tambahan itu tersembunyi di balik layar dan mencakup komponen komunikasi LTE, antena, eSIM, serta mikrokontroler yang terhubung ke bus SPI layar.
Desain seperti ini mungkin tidak perlu membobol chip keamanan Ledger secara langsung.
Saat pengguna menyiapkan dompet, perangkat akan menampilkan frasa pemulihan di layar.
Jika modul berbahaya dapat membaca data layar, modul itu mungkin bisa merekam frasa tersebut, lalu mengirimkannya kepada penyerang melalui jaringan seluler.
Tim keamanan SlowMist juga menyampaikan analisis teknis mengenai kemungkinan metode serangan ini, tetapi menegaskan bahwa untuk saat ini hal tersebut masih sebatas dugaan.
Perlu dicatat, perangkat yang diperiksa Karpelès bukan dibeli dari distributor CryptoBilis, yang saat ini diminta Ledger untuk menghentikan penjualan.
Karena itu, kita tidak bisa langsung menyimpulkan bahwa kedua insiden tersebut menggunakan metode serangan yang sama.
Ledger saat ini sedang menyelidiki kasus pencurian aset yang menimpa sebagian pengguna di Asia Tenggara. Penyebab pasti serangan dan cakupan perangkat yang terdampak masih belum diketahui.
Bagi pengguna dompet perangkat keras, insiden ini menjadi pengingat akan satu hal penting:
Meski chip keamanan itu sendiri tidak dibobol, perangkat tetap berisiko dimodifikasi secara fisik sebelum sampai ke tangan pengguna.
Gambar/sumber: Mark Karpelès / SlowMist / Ledger