Бывший CEO Mt Gox Марк Карпелес анонсировал проект по созданию недорогого устройства для обнаружения шпионских имплантов в аппаратных кошельках Ledger. Это устройство может стать нужной альтернативой на фоне текущего кризиса безопасности у французского производителя криптокошельков.
Карпелес поделился новостью в X, задав вопрос: «Безопасен ли мой Ledger? Есть ли в нем шпионский имплант?» По его мнению, проверку на наличие вредоносных компонентов можно провести без вскрытия кошелька. Он работает над созданием дешевого и доступного устройства для этой цели и обещает выложить проект печатной платы и технические спецификации, чтобы любой мог собрать детектор сам.
Идея в том, чтобы выявлять несанкционированные антенные компоненты внутри кошелька с помощью радиосигнала низкой мощности и резонансного тестирования. Однако Карпелес пока не показал полностью работоспособный и независимо проверенный детектор.
Проект возник на фоне серьезного инцидента с подделанными кошельками Ledger, проданными через реселлера в Юго-Восточной Азии. Атакующие покупали оригинальные устройства, внедряли в них скрытые электронные компоненты и возвращали в продажу. Команда безопасности Ledger заявила, что импланты могли захватывать 24-словную фразу восстановления при инициализации и якобы передавать ее через LTE-соединение с помощью eSIM внутри кошелька. Независимые исследователи оценивают потери более чем в 90 млн долларов.
15 октября Ledger выпустила официальное заявление: чипы безопасности, ОС и серверы не взломаны. По словам компании, проблема в преступниках, получивших доступ к устройствам после того, как Ledger потеряла над ними контроль. Компания ввела более строгие правила для одобренных реселлеров: запрет на продажу возвращенных товаров и требование держать продукцию вне поля зрения на публичных дисплеях до покупки.
Материал подготовлен исключительно в ознакомительно-информационных целях и не является финансовым советом и рекомендацией.
Похожие статьи
