ข่าวบิตคอยน์: พบเคสแรกของ Ledger Stax ฮาร์ดแวร์วอลเล็ตที่ถูกดัดแปลง
มีรายงานการพบ Ledger Stax ที่ถูกฝังฮาร์ดแวร์ไม่ได้รับอนุญาต ซึ่งสามารถส่งซีดฟรสของผู้ใช้ไปยังผู้โจมตีได้ ถือเป็นเคสแรกที่มีการรายงาน
การดัดแปลงที่ต้องสงสัย ได้แก่
- Nordic nRF9151: โมเด็มเซลลูลาร์ 4G/LTE ที่อาจส่งข้อมูลซีดฟรสที่ขโมยมาได้ ไม่มีอยู่ในอุปกรณ์ Ledger ของแท้
- ชิปเพิ่มเติม: ชิ้นส่วนไม่ได้รับอนุญาตที่ติดตั้งอยู่ข้างโมเด็ม
- เสาอากาศซ่อน: สายเคเบิลที่พาดผ่านแบตเตอรี่เชื่อมต่อโมเด็มกับเสาอากาศซึ่งซ่อนอยู่ในฝาครอบด้านหลัง
การค้นพบนี้เพิ่มความกังวลเกี่ยวกับขอบเขตของการโจมตีซัพพลายเชน Ledger ที่ยังดำเนินอยู่
คำถามถึง @Ledger: อุปกรณ์ Stax ของผมมีปัญหาหรือไม่? ลิงก์:
