Карпелес
обнаружил шпионский имплант в аппаратном кошельке Ledger Nano X, купленном в немецком магазине MediaMarkt. Кошелек исследователю передал пользователь X под ником Johannes. 12 октября тот сообщил о посторонних кабелях и LTE-модуле в двух Nano X, купленных в разных магазинах сети. Один экземпляр он отправил Карпелесу, второй — в Ledger.
Посылка дошла до исследователя 15 октября. В тот же день в эфире Unchained Карпелес рассказал, что плату установили немного иначе, чем в образцах из Юго-Восточной Азии. Однако, по его словам, «это наверняка тот же имплант».
че там иначе можно установить в Ledger Nano X, если все это будет видно любому, кто сможет разобрать кошелек.
Ledger тут в плюсе, что эти впайки быстро диагностируются при разборе, но по другим устройствам пока гайдов нет, но скорее всего риски взлома будут.
