Действительно ли ваше устройство Ledger безопасно? 👀
Купить аппаратный кошелёк, а потом обнаружить в нём шпионское ПО — такой кошмар скрывается за подтверждённым случаем вмешательства в устройства Ledger. Он затронул устройства, перепроданные через реселлеров в Юго-Восточной Азии.
Обнаруженный метод заключался в установке скрытой платы с LTE-модулем, который перехватывал 24 слова для восстановления доступа — их показывают во время первоначальной настройки, — и отправлял их злоумышленникам. Никакие *фишинговые* ссылки не нужны: ловушка уже находится внутри самого устройства.
По оценкам, через этот скомпрометированный канал распространения было украдено около 90 миллионов долларов в криптовалюте.
Марк Карпелес, бывший директор Mt. Gox, также сообщил, что обнаружил в одном из устройств вредоносный компонент («имплант»). Появились похожие обвинения в отношении устройств, купленных в MediaMarkt в Германии, однако эти утверждения не следует путать с подтверждёнными случаями.
Ledger заявляет, что проверенные в Германии устройства не имели никаких неисправностей, а их чипы, операционная система и серверы не были взломаны. Подтверждённая атака включала физические изменения, внесённые уже после того, как устройства перестали находиться под контролем Ledger; это не было нарушением безопасности на программном уровне компании.
Похоже, хранить сид-фразу офлайн уже недостаточно. Теперь мир криптовалют требует ещё и знаний в области электроники. 🔒#Binance #BinanceSquareTalks
Купить аппаратный кошелёк, а потом обнаружить в нём шпионское ПО — такой кошмар скрывается за подтверждённым случаем вмешательства в устройства Ledger. Он затронул устройства, перепроданные через реселлеров в Юго-Восточной Азии.
Обнаруженный метод заключался в установке скрытой платы с LTE-модулем, который перехватывал 24 слова для восстановления доступа — их показывают во время первоначальной настройки, — и отправлял их злоумышленникам. Никакие *фишинговые* ссылки не нужны: ловушка уже находится внутри самого устройства.
По оценкам, через этот скомпрометированный канал распространения было украдено около 90 миллионов долларов в криптовалюте.
Марк Карпелес, бывший директор Mt. Gox, также сообщил, что обнаружил в одном из устройств вредоносный компонент («имплант»). Появились похожие обвинения в отношении устройств, купленных в MediaMarkt в Германии, однако эти утверждения не следует путать с подтверждёнными случаями.
Ledger заявляет, что проверенные в Германии устройства не имели никаких неисправностей, а их чипы, операционная система и серверы не были взломаны. Подтверждённая атака включала физические изменения, внесённые уже после того, как устройства перестали находиться под контролем Ledger; это не было нарушением безопасности на программном уровне компании.
Похоже, хранить сид-фразу офлайн уже недостаточно. Теперь мир криптовалют требует ещё и знаний в области электроники. 🔒#Binance #BinanceSquareTalks