Исследователи Tibane Labs провели анализ нескольких устройств Ledger Nano X и выявили н...
Исследователи Tibane Labs провели анализ нескольких устройств Ledger Nano X и выявили наличие аппаратных имплантов, которые могут передавать ваши ключи мошенникам. Имплант представляет собой мини-плату, подключенную к SPI-шине между защищённым элементом и OLED-дисплеем. Он считывает информацию с экрана, распознаёт буквы слов, сохраняет 24 слова и передаёт их через LTE/eSIM с помощью встроенной антенны. При этом защищённый элемент остаётся нетронутым. Устройство функционирует как оригинальное и успешно проходит проверку Genuine Check Ledger. Обнаружить имплант можно только при вскрытии корпуса. Исследование выявило три поколения имплантов: от ранних прототипов с проводами и уменьшенной батареей до более поздних версий, которые представляют собой чёрные flex-платы, скрытые под экраном, с заводским уровнем сборки и оригинальной батареей. Поздние версии, по-видимому, готовились к массовому производству. Анализируемые устройства были приобретены на вторичном рынке: Yahoo! Auctions (Япония) и Amazon Japan (отправка из Малайзии). Прямой связи с реселлером CryptoBilis в этом исследовании не установлено, но источник и масштаб производства совпадают с текущим расследованием Ledger. Если вы настраивали Nano X, купленный у сомнительного продавца или реселлера, и видели 24 слова на экране, считайте ваш кошелёк скомпрометированным. Рекомендуется создать новую сид-фразу на надёжном устройстве и перевести средства. Всё о крипте • Подписаться