Ledger ฮาร์ดแวร์วอลเล็ตสงสัยถูกฝังโมดูลสอดแนม สามารถดักจับวลีช่วยจำที่แสดงบนหน้าจอ

Odaily รายงานว่า Mark Karpelès อดีต CEO ของ Mt.Gox เปิดเผยว่า Ledger ฮาร์ดแวร์วอลเล็ตเครื่องหนึ่งที่เขาซื้อมาจากมาเลเซียถูกพบว่ามีโมดูลต้องสงสัยติดตั้งชิป SIM อยู่ในตัว โดยโมดูลดังกล่าวซ่อนอยู่บริเวณแผ่นรองหน้าจอ และบรรจุภัณฑ์ภายนอกของอุปกรณ์ยังสมบูรณ์

23pds ประธานเจ้าหน้าที่ความมั่นคงสารสนเทศของ SlowMist วิเคราะห์ว่า ผู้โจมตีอาจเชื่อมต่อโมดูลอันตรายเข้ากับสายข้อมูลของหน้าจอ เพื่อบันทึกคำต่างๆ ที่แสดงเมื่ออุปกรณ์สร้างวลีช่วยจำ จากนั้นใช้ LTE หรือ eSIM ส่งข้อมูลออกไปยังภายนอก

23pds ชี้ให้เห็นว่า secure element ของฮาร์ดแวร์วอลเล็ตมีไว้เพื่อป้องกันไม่ให้Private Key ถูกอ่านโดยตรง แต่ไม่สามารถ阻止ฮาร์ดแวร์อันตรายจากการดักจับเนื้อหาที่แสดงบนหน้าจอได้ ปัจจุบันกลไกการโจมตีที่เกี่ยวข้องยังคงเป็นการคาดการณ์ทางเทคนิค ซึ่งยังต้องรอการตรวจสอบเพิ่มเติม