Slow Mist วิเคราะห์การโจมตีที่สงสัยว่าเป็นการฝังฮาร์ดแวร์ใน Ledger: โมดูลอันตรายอาจขโมยวลีช่วยจำผ่านสายข้อมูลหน้าจอ

ข่าว BlockBeats วันที่ 10 ตุลาคม 23pds ประธานเจ้าหน้าที่ความมั่นคงปลอดภัยสารสนเทศของ SlowMist โพสต์ข้อความระบุว่า หากอุปกรณ์ Ledger ถูกดัดแปลง PCB ในลักษณะตามที่ Mark Karpelès อดีต CEO ของ Mt. Gox อธิบายไว้ ผู้โจมตีจะต้องมีระดับทักษะทางเทคนิคที่สูงมาก

ขั้นตอนการโจมตีอาจเป็นดังนี้: กระเป๋าเงินสร้างวลีช่วยจำ (mnemonic) ภายใน Secure Element (SE) จากนั้นแสดงวลีช่วยจำบนหน้าจอให้ผู้ใช้จดบันทึก โมดูลอันตรายจะดักจับข้อมูลที่แสดงผ่านสายส่งข้อมูลหน้าจอ เช่น SPI บันทึกวลีช่วยจำทั้งหมด แล้วส่งข้อมูลให้ผู้โจมตีผ่าน LTE/eSIM สุดท้ายทำให้ทรัพย์สินของผู้ใช้ถูกขโมย

หน้าที่ของ Secure Element คือป้องกันไม่ให้กุญแจส่วนตัวถูกอ่านหรือส่งออกโดยตรง แต่ไม่สามารถ阻止โมดูลภายนอกจากการเข้าถึงข้อมูลที่หน้าจอกำลังแสดงอยู่ได้ อย่างไรก็ตาม การวิเคราะห์ข้างต้นตั้งอยู่บนสมมติฐานว่า PCB ถูกดัดแปลงในลักษณะที่กล่าวมาจริง เส้นทางการโจมตีและสถานการณ์การฝังฮาร์ดแวร์ที่เกี่ยวข้องยังต้องรอการตรวจสอบอย่างอิสระ

BlockBeats รายงานเมื่อวานนี้ว่า Mark Karpelès อดีต CEO ของ Mt. Gox โพสต์เปิดเผยว่า Ledger ฮาร์ดแวร์วอลเล็ตที่เขาได้รับเครื่องหนึ่งสงสัยว่าถูกฝังโมดูลสอดแนม อุปกรณ์มาจากมาเลเซีย บรรจุภัณฑ์หดตัวด้วยความร้อนยังสมบูรณ์ เปิดออกแล้วก็ยากที่จะพบความผิดปกติได้ทันที สิ่งที่ถูกฝังซ่อนอยู่ในตำแหน่งที่ควรจะเป็นแผ่นกันกระแทกของหน้าจอ

Karpelès อธิบายเพิ่มเติมว่า โมดูลนี้ประกอบด้วยส่วนประกอบสื่อสาร LTE เสาอากาศ eSIM และไมโครคอนโทรลเลอร์ที่เชื่อมต่อกับบัส SPI ของ Ledger สามารถวิเคราะห์ตัวอักษรที่อุปกรณ์แสดงต่อผู้ใช้ และส่งข้อมูลที่เกี่ยวข้องหลังจากตั้งค่าวลีช่วยจำเสร็จสิ้น