🔒 Кошелёк с двойным дном

На связи CyberINS.

Кошелёк Ledger — аппаратный, но и «закладка» оказалась аппаратной. Компания подтвердила имплант в устройстве одного из пострадавших пользователей.

А вот что показало отдельное исследование Tibane Labs: импланты могли перехватывать seed-фразу при выводе на экран и передавать её злоумышленникам через сотовый модуль. Защищённый чип оставался нетронутым. Проверка подлинности могла не заметить подвох.

Но отождествлять находки пока рано: неизвестно, совпадает ли имплант, найденный Ledger, с образцами Tibane Labs.

Мой вывод: проверка подлинности — не гарантия отсутствия «закладки». Если доверяешь кошельку только по этому результату, ты доверяешь ему слишком многое.

⏺ Разбор, на который опираюсь

#Ledger #HardwareSecurity // ❓ cyber in network security // max.ru/cyberins