Ledger bekräftade att en enhet kopplad till rapporter om kryptostölder innehöll ett obehörigt hårdvaruimplantat. Rapporterna gällde enheter som sålts av CryptoBilis, en Malaysia-baserad återförsäljare verksam i hela Sydostasien.
Den 9 oktober uppgav Ledger att företaget hade inlett en utredning efter användarrapporter om förlorade tillgångar och bett CryptoBilis att sluta sälja och skicka Ledger-enheter. Dagen därpå bekräftade Ledger att minst en enhet hade manipulerats. Företaget sade att det kontaktade berörda användare och samarbetade med myndigheter för att identifiera den ansvariga. Ledger beskrev omfattningen som ”begränsad” och sade att alla rapporter om oväntade uttag gällde enheter som sålts genom CryptoBilis. Företaget har inte uppgett vilka modeller som berördes eller hur och när de ändrades.
Forskare och säkerhetsexperter rapporterade att de hittat implantat i Ledger X-enheter. Mark Karpelès sade att ett implantat var dolt bakom skärmen. Tibane Labs rapporterade två varianter med kretsar som kunde fånga skärmutdata och knapptryckningar och skicka data via LTE med ett eSIM. Enligt forskarna ersatte den ena varianten originalbatteriet med ett mindre, medan den andra fick plats under OLED-skärmen och använde originalbatteriet.
Ledger råder kunder som ännu inte har konfigurerat en enhet köpt från återförsäljaren att inte påbörja konfigurationen. För enheter som redan har konfigurerats föreslår företaget att användarna överväger att flytta till en ny Ledger-signerare med en ny seed. Ledger varnar också för att Genuine Check inte kan upptäcka ett tillagt implantat om den ursprungliga Secure Element-komponenten är intakt.
Kommentarer
0Inga kommentarer ännu. Skriv den första.