Mt Gox-тың бұрынғы бас директоры Марк Карпелес Ledger аппараттық әмияндарындағы тыңшылық импланттарды анықтауға арналған қолжетімді құрылғы жасау жобасын жариялады. Бұл құрылғы француздық крипто әмиян өндірушісіндегі қазіргі қауіпсіздік дағдарысы кезінде қажетті баламаға айналуы мүмкін.
Карпелес бұл жаңалықты X-те бөлісіп, "Менің Ledger-ім қауіпсіз бе? Онда тыңшылық имплант бар ма?" деген сұрақ қойды. Оның пікірінше, зиянды компоненттерді тексеру әмиянды ашпай-ақ жүзеге асырылуы мүмкін. Ол осы мақсатта арзан және қолжетімді құрылғы жасаумен айналысуда және кез келген адам детекторды өз бетінше құрастыра алуы үшін баспа платасының жобасы мен техникалық сипаттамаларын жариялауға уәде береді.
Идея әмиян ішіндегі рұқсат етілмеген антенна компоненттерін төмен қуатты радио сигналдары мен резонанс сынақтарын пайдалана отырып анықтау болып табылады. Алайда, Карпелес әлі толық функционалды және тәуелсіз тексерілген детекторды көрсеткен жоқ.
Жоба Оңтүстік-Шығыс Азиядағы қайта сатушы арқылы сатылған өзгертілген Ledger әмияндарының қатысуымен болған ауыр оқиғадан кейін пайда болды. Шабуылдаушылар түпнұсқа құрылғыларды сатып алып, оларға жасырын электронды компоненттерді енгізіп, сатуға қайтарған. Ledger қауіпсіздік тобы импланттар инициализация кезінде 24 сөзден тұратын қалпына келтіру сөз тіркесін түсіріп, оны әмиян ішіндегі eSIM арқылы LTE байланысы арқылы жіберуі мүмкін екенін мәлімдеді. Тәуелсіз зерттеушілер шығындарды 90 миллион доллардан астам деп бағалайды.
15 қазанда Ledger ресми мәлімдеме жасады: қауіпсіздік чиптері, операциялық жүйе және серверлер бұзылған жоқ. Компанияның айтуынша, мәселе Ledger оларды бақылауды жоғалтқаннан кейін құрылғыларға қылмыскерлердің қол жеткізуінде жатыр. Компания мақұлданған қайта сатушылар үшін қатаң ережелер енгізді: қайтарылған заттарды сатуға тыйым салу және өнімдерді сатып алғанға дейін қоғамдық көрмелерде көзден таса ұстау талабы.
Бұл материал тек таныстыру-ақпараттық мақсатта дайындалған және қаржылық кеңес не ұсыным болып табылмайды.
Ұқсас мақалалар
