Два дня назад бывший генеральный директор Mt. Gox Марк Карпелес сообщил, что в аппаратные кошельки Ledger встраивают устройства для кражи данных.
Внешне обычный аппаратный кошелёк Ledger может скрывать внутри вредоносный модуль, способный считывать мнемоническую фразу и передавать её злоумышленникам.
Он получил устройство Ledger из Малайзии, которое подверглось модификации.
Снаружи термоусадочная плёнка упаковки не имела заметных повреждений, но после разборки выяснилось, что вредоносный модуль спрятан за экраном, в нише, изначально предназначенной для амортизирующей прокладки. Он расположен настолько незаметно, что обычному пользователю его почти невозможно обнаружить.
В это встроенное устройство входят модуль связи LTE, антенна и eSIM. С помощью микроконтроллера оно подключается к шине SPI аппаратного кошелька.
Устройство перехватывает данные, которые кошелёк передаёт на экран, и распознаёт отображаемые текст и символы. Когда пользователь инициализирует кошелёк, создаёт мнемоническую фразу и записывает её, вредоносный модуль может получить эти данные, а затем передать их через мобильную сеть.
Внешне обычный аппаратный кошелёк Ledger может скрывать внутри вредоносный модуль, способный считывать мнемоническую фразу и передавать её злоумышленникам.
Он получил устройство Ledger из Малайзии, которое подверглось модификации.
Снаружи термоусадочная плёнка упаковки не имела заметных повреждений, но после разборки выяснилось, что вредоносный модуль спрятан за экраном, в нише, изначально предназначенной для амортизирующей прокладки. Он расположен настолько незаметно, что обычному пользователю его почти невозможно обнаружить.
В это встроенное устройство входят модуль связи LTE, антенна и eSIM. С помощью микроконтроллера оно подключается к шине SPI аппаратного кошелька.
Устройство перехватывает данные, которые кошелёк передаёт на экран, и распознаёт отображаемые текст и символы. Когда пользователь инициализирует кошелёк, создаёт мнемоническую фразу и записывает её, вредоносный модуль может получить эти данные, а затем передать их через мобильную сеть.