#ledger确认用户设备遭植入未授权硬件
Он не тронул ваш приватный ключ — он просто смотрел на ваш экран
▪️ Производитель подтвердил: как минимум в одном устройстве обнаружили несанкционированный аппаратный имплант
▪️ Внутрь корпуса установили микроконтроллер и подключили его к шлейфу экрана
▪️ При настройке кошелька отображавшаяся на экране сид-фраза записывалась посимвольно и отправлялась злоумышленникам
▪️ По оценкам на основе данных блокчейна, затронуто около 311 кошельков на сумму примерно 92,9 млн долларов
Вся безопасность аппаратного кошелька основана на предположении, что приватный ключ никогда не покидает устройство. Этот имплант не нарушил это предположение — он не считывал приватный ключ, а записывал изображение с экрана.
Защищённый элемент гарантирует, что «приватный ключ нельзя извлечь», но он не может контролировать, что отображается на экране. Сид-фразу необходимо показать пользователю, иначе он не сможет её записать; те несколько секунд, пока слова по очереди появляются на экране, — это окно для атаки.
Сложнее всего защититься от того, что устройство никак не выдаёт себя. Оно нормально включается, проверка проходит успешно, подписи создаются как обычно, упаковка не повреждена. Всё, что видит пользователь, выглядит безупречно — проблема в той части платы, которую он не видит.
Модуль спрятан под прокладкой экрана. Чтобы его обнаружить, устройство нужно разобрать, но после разборки оно уже не будет считаться «оригинальным», а гарантия пропадёт. Способ проверки как раз уничтожает то, что проверяется.
Теперь стоит следить за тремя вещами: опубликует ли производитель полный список затронутых партий, начнут ли дистрибьюторы проверять устройства при вскрытии упаковки и пересмотрят ли значение ярлыка «официальный авторизованный продавец».
Если ваша сид-фраза отображалась на устройстве, купленном не у официального продавца, вы продолжите им пользоваться?
$BTC
Он не тронул ваш приватный ключ — он просто смотрел на ваш экран
▪️ Производитель подтвердил: как минимум в одном устройстве обнаружили несанкционированный аппаратный имплант
▪️ Внутрь корпуса установили микроконтроллер и подключили его к шлейфу экрана
▪️ При настройке кошелька отображавшаяся на экране сид-фраза записывалась посимвольно и отправлялась злоумышленникам
▪️ По оценкам на основе данных блокчейна, затронуто около 311 кошельков на сумму примерно 92,9 млн долларов
Вся безопасность аппаратного кошелька основана на предположении, что приватный ключ никогда не покидает устройство. Этот имплант не нарушил это предположение — он не считывал приватный ключ, а записывал изображение с экрана.
Защищённый элемент гарантирует, что «приватный ключ нельзя извлечь», но он не может контролировать, что отображается на экране. Сид-фразу необходимо показать пользователю, иначе он не сможет её записать; те несколько секунд, пока слова по очереди появляются на экране, — это окно для атаки.
Сложнее всего защититься от того, что устройство никак не выдаёт себя. Оно нормально включается, проверка проходит успешно, подписи создаются как обычно, упаковка не повреждена. Всё, что видит пользователь, выглядит безупречно — проблема в той части платы, которую он не видит.
Модуль спрятан под прокладкой экрана. Чтобы его обнаружить, устройство нужно разобрать, но после разборки оно уже не будет считаться «оригинальным», а гарантия пропадёт. Способ проверки как раз уничтожает то, что проверяется.
Теперь стоит следить за тремя вещами: опубликует ли производитель полный список затронутых партий, начнут ли дистрибьюторы проверять устройства при вскрытии упаковки и пересмотрят ли значение ярлыка «официальный авторизованный продавец».
Если ваша сид-фраза отображалась на устройстве, купленном не у официального продавца, вы продолжите им пользоваться?
$BTC