Chậm Sương phân tích Ledger nghi ngờ phần cứng bị cài đặt để đánh cắp cụm từ ghi nhớ

Giám đốc an ninh thông tin của Slow Mist 23pds đã phát biểu rằng, nếu như PCB của thiết bị Ledger bị sửa đổi theo cách mà cựu CEO của Mt. Gox, Mark Karpelès, đã mô tả, thì kẻ tấn công sẽ có trình độ kỹ thuật khá cao.

23pds cho biết, quy trình tấn công có thể là, ví tiền sẽ tạo ra cụm từ ghi nhớ trong phần tử an toàn và hiển thị trên màn hình để người dùng ghi lại, mô-đun độc hại sẽ lấy nội dung hiển thị thông qua các đường dữ liệu màn hình như SPI, ghi lại toàn bộ cụm từ ghi nhớ, sau đó gửi dữ liệu cho kẻ tấn công qua LTE/eSIM. Phần tử an toàn có thể ngăn chặn việc khóa riêng tư bị đọc hoặc xuất trực tiếp, nhưng không thể ngăn chặn các mô-đun bên ngoài lấy thông tin mà màn hình đang hiển thị. Ông cho biết, phân tích trên được xây dựng trên giả định rằng PCB thực sự đã bị sửa đổi theo cách đã nêu, các con đường tấn công liên quan và tình trạng phần cứng bị cấy ghép vẫn cần được xác minh độc lập.

Mark Karpelès trước đó đã phát biểu rằng, một chiếc ví phần cứng Ledger mà ông nhận được có vẻ đã bị cấy ghép mô-đun gián điệp. Thiết bị đến từ Malaysia, bao bì bên ngoài còn nguyên vẹn, vật cấy giấu trong vị trí mà màn hình lẽ ra phải có đệm, bao gồm các thành phần truyền thông LTE, ăng-ten, eSIM và vi điều khiển kết nối với bus SPI của Ledger, có thể phân tích các ký tự mà thiết bị hiển thị cho người dùng, và sau khi hoàn tất việc thiết lập cụm từ ghi nhớ, sẽ gửi dữ liệu liên quan.