SlowMist：Ledgerハードウェアウォレットにスパイモジュールが仕込まれた疑い、画面に表示されるシードフレーズを窃取可能

Odaily星球日報ニュース Mt.Gox元CEOのMark Karpelès氏によると、マレーシアから購入したLedgerハードウェアウォレットに、SIMカードチップを搭載した不審なモジュールが内蔵されているのが発見された。このモジュールは画面のパッド部分に隠されており、デバイスの外装パッケージは無傷であった。

SlowMistの最高情報セキュリティ責任者23pds氏の分析によると、攻撃者は悪意のあるモジュールを画面のデータケーブルに接続することで、デバイスがシードフレーズを生成する際に表示される単語を記録し、さらにLTEまたはeSIMを利用して外部にデータを送信する可能性がある。

23pds氏は、ハードウェアウォレットのセキュリティエレメントは主に秘密鍵の直接読み取りを防ぐためのものであり、悪意のあるハードウェアが画面表示内容を傍受することを防ぐことはできないと指摘した。現在、関連する攻撃メカニズムはまだ技術的な推測の域を出ておらず、さらなる検証が必要である。