Исследователи обнаружили скрытые аппаратные импланты в Ledger Nano X, способные красть ...
Исследователи обнаружили скрытые аппаратные импланты в Ledger Nano X, способные красть seed-фразы. Исследователи Tibane Labs разобрали несколько устройств Ledger Nano X и заявили об обнаружении аппаратных модулей, предназначенных для перехвата секретных данных. • Имплант представляет собой миниатюрную плату, встроенную в SPI-шину между защищённым элементом и OLED-дисплеем. Она считывает изображение экрана, распознаёт слова seed-фразы, сохраняет все 24 слова и передаёт их мошенникам через LTE/eSIM с помощью встроенной антенны. • Защищённый элемент устройства остаётся нетронутым. Кошелёк продолжает работать как оригинальный и успешно проходит Genuine Check от Ledger. Обнаружить модификацию можно только после вскрытия корпуса. • Исследователи описали три поколения имплантов: от ранних прототипов с проводами и уменьшенной батареей до более поздних версий с чёрными гибкими платами под экраном, заводским качеством сборки и оригинальным аккумулятором. По их оценке, последние версии разрабатывались с расчётом на массовое производство. • Изученные устройства приобрели на вторичном рынке: через Yahoo! Auctions в Японии и Amazon Japan с доставкой из Малайзии. Прямой связи с реселлером CryptoBilis исследование не выявило, однако предполагаемый источник и масштабы производства, по словам авторов, совпадают с обстоятельствами текущего расследования Ledger. Если вы настраивали Ledger Nano X, купленный у сомнительного продавца, и вводили или просматривали 24 слова seed-фразы на его экране, считайте кошелёк потенциально скомпрометированным. Создайте новую seed-фразу на доверенном устройстве и переведите средства на новый кошелёк. 🌐 How to enable a translator in Telegram to read foreign channels? Read here ⚡️Голосуй за нас 📢Дзен 🧿Макс 🎦IPTV 🗣TyZeMyH News