慢雾：Ví phần cứng Ledger nghi ngờ bị cài mô-đun gián điệp, có thể chặn cụm từ khôi phục hiển thị trên màn hình

Theo Odaily, cựu CEO của Mt.Gox, Mark Karpelès, cho biết một chiếc ví phần cứng Ledger ông mua từ Malaysia được phát hiện có gắn một mô-đun khả nghi tích hợp chip SIM, mô-đun này được giấu ở vị trí đệm màn hình, và bao bì bên ngoài của thiết bị vẫn nguyên vẹn.

Giám đốc An ninh Thông tin của SlowMist, 23pds, phân tích rằng kẻ tấn công có thể đã kết nối mô-đun độc hại vào cáp dữ liệu màn hình để ghi lại các từ hiển thị khi thiết bị tạo cụm từ khôi phục, sau đó sử dụng LTE hoặc eSIM để truyền dữ liệu ra bên ngoài.

23pds chỉ ra rằng phần tử bảo mật của ví phần cứng chủ yếu dùng để ngăn khóa riêng tư bị đọc trực tiếp, nhưng không thể ngăn phần cứng độc hại chặn nội dung hiển thị trên màn hình. Hiện tại cơ chế tấn công liên quan vẫn chỉ là suy đoán kỹ thuật và cần được xác minh thêm.