Марк Карпелес нашёл шпионские импланты в Ledger из немецких магазинов
Бывший глава Mt. Gox Марк Карпелес подтвердил наличие вредоносного модуля в аппаратном кошельке Ledger Nano X, купленном в немецкой сети MediaMarkt. Это уже второй случай после Юго-Восточной Азии.
Марк Карпелес получил для исследования Ledger Nano X от пользователя Johannes, который приобрёл два устройства в разных магазинах MediaMarkt в Германии. 12 октября Johannes сообщил об обнаруженных посторонних кабелях и LTE-модуле внутри кошельков.
Посылка дошла до Карпелеса 15 октября. В тот же день в эфире Unchained он подтвердил, что плату установили иначе, чем в образцах из Юго-Восточной Азии, но «это наверняка тот же имплант».
Исследователь также рассказал о Ledger Flex, купленном у авторизованного реселлера Metapod в аэропорту Чанги в Сингапуре. Владелец заметил подозрительные следы на корпусе и отправил устройство на проверку, не начав им пользоваться. Имплант состоял из трёх чипов: микроконтроллера для считывания данных с экрана, сотового модема и eSIM.
Карпелес отметил, что конструкция стала совершеннее. Вместо проводов теперь используется готовая печатная плата, которая встаёт в корпус почти без подгонки. По его мнению, разработчики потратили несколько месяцев и получили существенное финансирование. Имплант создан для массового производства, поэтому стоит ожидать новых случаев.
13 октября MediaMarktSaturn приостановила продажу продукции Ledger. На следующий день производитель сообщил, что проверил устройства из немецких магазинов и складов и не нашёл следов вмешательства. Компания уточнила, что пока не изучила кошельки, фотографии которых появились в сети.
15 октября Ledger повторила, что все проверенные образцы оказались чистыми. Ранее компания заявляла, что все подтверждённые случаи связаны с реселлером CryptoBilis из Юго-Восточной Азии. Карпелес признал, что не может с уверенностью сказать, были ли устройства Johannes единичными случаями.
Источник
- ForkLogЭкс-глава Mt. Gox обнаружил имплант в Ledger из немецкого магазина
