Hai ngày trước, cựu CEO của Mt. Gox, Mark Karpelès, tiết lộ rằng ví cứng Ledger đã bị cài thiết bị đánh cắp thông tin bí mật.
Một chiếc ví cứng Ledger trông có vẻ bình thường có thể giấu bên trong mô-đun độc hại, có khả năng đọc và gửi ra ngoài thông tin về cụm từ khôi phục.
Ông nhận được một thiết bị Ledger từ Malaysia từng bị người khác sửa đổi.
Nhìn bên ngoài, màng co nhiệt của bao bì sản phẩm không có dấu hiệu hư hỏng rõ ràng. Nhưng sau khi tháo thiết bị, người ta phát hiện mô-đun độc hại được giấu kín phía sau màn hình, trong khoảng trống vốn dùng để đặt miếng đệm chống sốc. Vị trí này rất khó phát hiện, gần như vượt quá khả năng nhận biết của người dùng thông thường.
Thiết bị cấy ghép này được trang bị mô-đun liên lạc LTE, ăng-ten và eSIM, đồng thời kết nối với bus SPI của ví cứng thông qua một bộ vi điều khiển.
Cách thức hoạt động là theo dõi dữ liệu hiển thị mà thiết bị gửi đến màn hình, rồi nhận diện văn bản và ký tự xuất hiện trên đó. Khi người dùng khởi tạo ví, tạo và ghi lại cụm từ khôi phục, mô-đun độc hại có thể thu thập thông tin liên quan, sau đó gửi dữ liệu ra ngoài qua mạng di động.
Một chiếc ví cứng Ledger trông có vẻ bình thường có thể giấu bên trong mô-đun độc hại, có khả năng đọc và gửi ra ngoài thông tin về cụm từ khôi phục.
Ông nhận được một thiết bị Ledger từ Malaysia từng bị người khác sửa đổi.
Nhìn bên ngoài, màng co nhiệt của bao bì sản phẩm không có dấu hiệu hư hỏng rõ ràng. Nhưng sau khi tháo thiết bị, người ta phát hiện mô-đun độc hại được giấu kín phía sau màn hình, trong khoảng trống vốn dùng để đặt miếng đệm chống sốc. Vị trí này rất khó phát hiện, gần như vượt quá khả năng nhận biết của người dùng thông thường.
Thiết bị cấy ghép này được trang bị mô-đun liên lạc LTE, ăng-ten và eSIM, đồng thời kết nối với bus SPI của ví cứng thông qua một bộ vi điều khiển.
Cách thức hoạt động là theo dõi dữ liệu hiển thị mà thiết bị gửi đến màn hình, rồi nhận diện văn bản và ký tự xuất hiện trên đó. Khi người dùng khởi tạo ví, tạo và ghi lại cụm từ khôi phục, mô-đun độc hại có thể thu thập thông tin liên quan, sau đó gửi dữ liệu ra ngoài qua mạng di động.