Ого! 😱 В идеально запечатанном аппаратном кошельке, оказывается, может скрываться «шпион»?
Делюсь твитом, от которого по спине пробегает холодок: бывший CEO Mt.Gox Марк Карпелес заявил, что в устройстве #Ledger , купленном им в Малайзии, был спрятан шпионский модуль с чипом SIM-карты — он был вставлен в область под экраном, при этом внешняя упаковка была целой.
Главный специалист по информационной безопасности SlowMist 23pds проанализировал возможный путь атаки:
✅ Подключение к шлейфу экрана и перехват слов, отображаемых при генерации сид-фразы
✅ Передача информации атакующему через LTE/eSIM
✅ Защитный элемент может охранять приватный ключ, но не способен помешать перехвату содержимого экрана
Обратите внимание: это заявление самого участника и анализ возможного пути атаки, а не подтверждённая распространённая проблема.
🔥 Целая упаковка ≠ абсолютная безопасность! Если бы вы покупали аппаратный кошелёк, какой канал выбрали бы?
Делюсь твитом, от которого по спине пробегает холодок: бывший CEO Mt.Gox Марк Карпелес заявил, что в устройстве #Ledger , купленном им в Малайзии, был спрятан шпионский модуль с чипом SIM-карты — он был вставлен в область под экраном, при этом внешняя упаковка была целой.
Главный специалист по информационной безопасности SlowMist 23pds проанализировал возможный путь атаки:
✅ Подключение к шлейфу экрана и перехват слов, отображаемых при генерации сид-фразы
✅ Передача информации атакующему через LTE/eSIM
✅ Защитный элемент может охранять приватный ключ, но не способен помешать перехвату содержимого экрана
Обратите внимание: это заявление самого участника и анализ возможного пути атаки, а не подтверждённая распространённая проблема.
🔥 Целая упаковка ≠ абсолютная безопасность! Если бы вы покупали аппаратный кошелёк, какой канал выбрали бы?