Mt.Goxの元CEO、マーク・カルプレス氏によると、マレーシアで購入したLedgerウォレット端末には、ディスプレイの緩衝材の中にSIMチップを隠したスパイモジュールが搭載されていたという。外装のパッケージは未開封のままだった。
SlowMistの最高情報セキュリティ責任者である23pds氏は、攻撃にはディスプレイ用データケーブルに接続された悪意あるモジュールが関与している可能性があり、デバイスがリカバリーフレーズを生成する際に画面に表示される単語を記録すると指摘した。
23pds氏の分析によると、このモジュールは記録した単語をLTE/eSIM経由で攻撃者に送信できる可能性がある。セキュリティチップは秘密鍵の直接読み取りを防げるものの、画面に表示された内容の傍受までは防げない。
出典:https://tintucbitcoin.com/mo-dun-cay-vao-ledger-co-the-lay-cap-cum-tu-khoi-phuc-tren-man-hinh/
この記事を読んでいただき、ありがとうございます!
暗号資産市場の最新ニュースをチェックし、重要な情報を見逃さないよう、TinTucBitcoinに「いいね!」、コメント、フォローをお願いします!
$BTC $ETH $BNB $XRP $SOL
