Леджер - аппаратный кошелек для хранения к

[safar1980]

Карпелес обнаружил шпионский имплант в аппаратном кошельке Ledger Nano X, купленном в немецком магазине MediaMarkt. Кошелек исследователю передал пользователь X под ником Johannes. 12 октября тот сообщил о посторонних кабелях и LTE-модуле в двух Nano X, купленных в разных магазинах сети. Один экземпляр он отправил Карпелесу, второй — в Ledger.

Посылка дошла до исследователя 15 октября. В тот же день в эфире Unchained Карпелес рассказал, что плату установили немного иначе, чем в образцах из Юго-Восточной Азии. Однако, по его словам, «это наверняка тот же имплант».

че там иначе можно установить в Ledger Nano X, если все это будет видно любому, кто сможет разобрать кошелек.
Ledger тут в плюсе, что эти впайки быстро диагностируются при разборе, но по другим устройствам пока гайдов нет, но скорее всего риски взлома будут.

[bakasabo]

Вы уверены что любой пользователь не испугается разобрать свой аппаратный кошелек и позже сможет собрать его так чтобы выглядело цивильно. А то ведь разберут так, что после работать не будет. Кто-то точно не решиться ковырять ножом устройство, которое стоит больше 100 евро/долларов. Еще кстати есть какая-то группу людей, кто новости вообще не читает, и о взломе вообще не в курсе, по по прошествии времени, задним числом действовать точно не будет. Вероятно ledger выпустит прошивку, которая произведет проверку оригинальных блоков, микросхем и тд, и выявит модифицированные устройства. А затем в рамках хорошего тона, было бы хорошо если прислала бы взамен новое устройство бесплатно.

[Lannakosa]

Вы уверены что любой пользователь не испугается разобрать свой аппаратный кошелек и позже сможет собрать его так чтобы выглядело цивильно. А то ведь разберут так, что после работать не будет. Кто-то точно не решиться ковырять ножом устройство, которое стоит больше 100 евро/долларов. Еще кстати есть какая-то группу людей, кто новости вообще не читает, и о взломе вообще не в курсе, по по прошествии времени, задним числом действовать точно не будет. Вероятно ledger выпустит прошивку, которая произведет проверку оригинальных блоков, микросхем и тд, и выявит модифицированные устройства. А затем в рамках хорошего тона, было бы хорошо если прислала бы взамен новое устройство бесплатно.

Когда знаешь что покупал у посредника и допускаешь что с твоим аппаратником может быть что то не в порядке, то согласишься разобрать, даже если потом внешний вид будет не очень. Разобрать чтобы ничего не повредить можно, леджер в этом плане не сложный, если даже я разобралась. На счет прошивки не знаю, поможет ли она если в устройство интегрированы сторонние микросхемы, да и может быть поздно ждать прошивку, если есть угроза что с кошелька могут все вывести уже сейчас.

[safar1980]

Вы уверены что любой пользователь не испугается разобрать свой аппаратный кошелек и позже сможет собрать его так чтобы выглядело цивильно. А то ведь разберут так, что после работать не будет. Кто-то точно не решиться ковырять ножом устройство, которое стоит больше 100 евро/долларов. Еще кстати есть какая-то группу людей, кто новости вообще не читает, и о взломе вообще не в курсе, по по прошествии времени, задним числом действовать точно не будет. Вероятно ledger выпустит прошивку, которая произведет проверку оригинальных блоков, микросхем и тд, и выявит модифицированные устройства. А затем в рамках хорошего тона, было бы хорошо если прислала бы взамен новое устройство бесплатно.

ну понятно что не каждый может разобрать и собрать без повреждений, тык если кто сам боится разбирать кошелек, то любом торговом центре есть услуги по ремонту телефонов. можно же попросить чтобы они разобрали при мне, затем отфоткать и собрать. после таких новостей я любой кошелек буду разбирать перед использованием)

[dwyane36]

после таких новостей я любой кошелек буду разбирать перед использованием)

Правильный подход) Вообще, сейчас каждому владельцу аппаратников следует быть более внимательным, особенно при покупке нового кошелька. Хотя, честно говоря, я сомневаюсь, что большинство владельцев кошельков, особенно леджеров последних моделей, имеют хоть какое-то представление о том, как должна выглядеть плата с посторонними модулями и без них.
Если в последнем инциденте посторонние модули были сразу же видны после разборки кошелька, то, например, в новом кошельке(Ledger Atom) у злоумышленников теоретически может быть больше векторов для атаки. Так, в Atom мошенники могут, например, заменить микросхему esim, перепаяв ее на плате еще до продажи. В таком случае обычному пользователю будет ой как непросто с первого взгляда обнаружить посторонний модуль.

[jokers10]

Хотя, честно говоря, я сомневаюсь, что большинство владельцев кошельков, особенно леджеров последних моделей, имеют хоть какое-то представление о том, как должна выглядеть плата с посторонними модулями и без них.

А мошенники уже в курсе при этом, что въедливые пользователи начнут вскрывать свои аппаратники, поэтому одной из задач станет тупо делать фальшивые модули похожими на штатные устройства. Кто-то, кто хорошо разбирается, в итоге всё равно вычислит подделку, а случайный пользователь посмотрит чисто внешне, что как-то похоже выглядит, да и всё. А что ещё пользователь де факто может сделать? В плане хоть железок, хоть программок мы очень сильно зависимы от надёжности поставщиков и давно уже не можем реально их проверять...

[bakasabo]

Программно можно заставить железку провести самодиагностику с целью выявления инородных компонентов? Как скажем в машине. Лишь немногие кулибины способны привязать чужой блок к машине так, чтобы он работал и машина не ругалась на инородное устройство. Можно ли подобное провернуть и с аппаратным кошельком? А если да, то можно ли это сделать постфактум, путем обновления ПО.

Я просто просчитываю возможность узнать есть ли «лишнее» в устройстве без вскрытия, и можно ли это «лишнее» отключить от использования программно?

[safar1980]

после таких новостей я любой кошелек буду разбирать перед использованием)

Правильный подход) Вообще, сейчас каждому владельцу аппаратников следует быть более внимательным, особенно при покупке нового кошелька. Хотя, честно говоря, я сомневаюсь, что большинство владельцев кошельков, особенно леджеров последних моделей, имеют хоть какое-то представление о том, как должна выглядеть плата с посторонними модулями и без них.
Если в последнем инциденте посторонние модули были сразу же видны после разборки кошелька, то, например, в новом кошельке(Ledger Atom) у злоумышленников теоретически может быть больше векторов для атаки. Так, в Atom мошенники могут, например, заменить микросхему esim, перепаяв ее на плате еще до продажи. В таком случае обычному пользователю будет ой как непросто с первого взгляда обнаружить посторонний модуль.

ну в теории так, но я чет сомневаюсь что новую модель можно вот так вот за короткое время взломать, перепаять и в магаз обратно подложить на продажу.
вот когда этот атом специалисты разберут и отфоткают все компоненты, тогда можно подумать о покупке чего нибудь нового. дофига новья и так с багами выходит, нафиг оно надо первым их разгребать.

[Altryist]

Правильный подход) Вообще, сейчас каждому владельцу аппаратников следует быть более внимательным, особенно при покупке нового кошелька. Хотя, честно говоря, я сомневаюсь, что большинство владельцев кошельков, особенно леджеров последних моделей, имеют хоть какое-то представление о том, как должна выглядеть плата с посторонними модулями и без них.
Если в последнем инциденте посторонние модули были сразу же видны после разборки кошелька, то, например, в новом кошельке(Ledger Atom) у злоумышленников теоретически может быть больше векторов для атаки. Так, в Atom мошенники могут, например, заменить микросхему esim, перепаяв ее на плате еще до продажи. В таком случае обычному пользователю будет ой как непросто с первого взгляда обнаружить посторонний модуль.

Чем сложнее устройство тем сложнее его будет разбирать и разбираться в том что там должно быть а что нет, для рядового холдера. И согласен с тем что не каждый будет готов разбирать свой кошелек, хотя бы потому что будут бояться повредить его. Думаю что выход, это покупать напрямую у производителя, если есть такая возможность. Если нет, тогда нужно будет изучать что должно быть на плате и разбирать кошелек после покупки.

[dwyane36]

Можно ли подобное провернуть и с аппаратным кошельком? А если да, то можно ли это сделать постфактум, путем обновления ПО.

Конечно, можно, только это должно делаться на этапе проектирования кошелька. В таком случае в прошивках критически важных элементов должны быть уникальные идентификаторы, которые микроконтроллер при запуске будет опрашивать по принципу свой-чужой.
В случае с продукцией леджер, полагаю, подобное вряд ли когда-нибудь будет реализовано должным образом. К слову, недавнего инцидента ведь можно было легко избежать, если бы разработчики изначально, на этапе проектирования своих кошельков, додумались добавить датчик Холла, реагирующий на вскрытие корпуса. То есть в идеале, на мой взгляд, это было бы так: кто-то покупает леджер, который ранее вскрывали мошенники, а вместо приветственного экрана сразу видит предупреждение о том, что кошелек уже вскрывали.

[eisen33]

Можно ли подобное провернуть и с аппаратным кошельком? А если да, то можно ли это сделать постфактум, путем обновления ПО.

Конечно, можно, только это должно делаться на этапе проектирования кошелька. В таком случае в прошивках критически важных элементов должны быть уникальные идентификаторы, которые микроконтроллер при запуске будет опрашивать по принципу свой-чужой.
В случае с продукцией леджер, полагаю, подобное вряд ли когда-нибудь будет реализовано должным образом. К слову, недавнего инцидента ведь можно было легко избежать, если бы разработчики изначально, на этапе проектирования своих кошельков, додумались добавить датчик Холла, реагирующий на вскрытие корпуса. То есть в идеале, на мой взгляд, это было бы так: кто-то покупает леджер, который ранее вскрывали мошенники, а вместо приветственного экрана сразу видит предупреждение о том, что кошелек уже вскрывали.

Звучит здорово, мне такая идея очень нравится, никогда не слышал о таком датчике. И возможно что если бы мошенники знали об этом ходе, они могли бы убирать этот датчик и ставить свою схему. В таком случае всё работало бы по привычному и без каких либо уведомлений на стартере на экране. Думаю что самым безопасным способом должно оставаться получение кошелька напрямую от производителя до покупателя. А если будут существовать дополнительные звенья в этой цепочке, то всегда будут риски попасть на что-то подобное.

[safar1980]

Можно ли подобное провернуть и с аппаратным кошельком? А если да, то можно ли это сделать постфактум, путем обновления ПО.

Конечно, можно, только это должно делаться на этапе проектирования кошелька. В таком случае в прошивках критически важных элементов должны быть уникальные идентификаторы, которые микроконтроллер при запуске будет опрашивать по принципу свой-чужой.
В случае с продукцией леджер, полагаю, подобное вряд ли когда-нибудь будет реализовано должным образом. К слову, недавнего инцидента ведь можно было легко избежать, если бы разработчики изначально, на этапе проектирования своих кошельков, додумались добавить датчик Холла, реагирующий на вскрытие корпуса. То есть в идеале, на мой взгляд, это было бы так: кто-то покупает леджер, который ранее вскрывали мошенники, а вместо приветственного экрана сразу видит предупреждение о том, что кошелек уже вскрывали.

Звучит здорово, мне такая идея очень нравится, никогда не слышал о таком датчике. И возможно что если бы мошенники знали об этом ходе, они могли бы убирать этот датчик и ставить свою схему. В таком случае всё работало бы по привычному и без каких либо уведомлений на стартере на экране. Думаю что самым безопасным способом должно оставаться получение кошелька напрямую от производителя до покупателя. А если будут существовать дополнительные звенья в этой цепочке, то всегда будут риски попасть на что-то подобное.

тык не все датчики можно заменить обманками или нейтрализовать, но это не снизит риск подделки наверняка, а цена простого кошелька за 70 долларов сразу вырастет. так че проще в оконцовке, проверить плату или переплачивать за безопасность без гарантий?

[Lannakosa]

тык не все датчики можно заменить обманками или нейтрализовать, но это не снизит риск подделки наверняка, а цена простого кошелька за 70 долларов сразу вырастет. так че проще в оконцовке, проверить плату или переплачивать за безопасность без гарантий?

Мошенники теперь зная, что плату могутп проверять могут делать это более аккуратно, чтобы тот кто не силен в радиоэлектронике не смог ничего заподозрить. Но я думаю что после этого инцидента и производитель и продавцы будут более осторожны. Хотя не знаю как продавцам быть ещё осторожнее, я так понимаю что они все получают товар от производителя и единственное где может случится контакт с кошельком и мошенником это вов время доставки, или продавец не чист на руку.

[Altryist]

Мошенники теперь зная, что плату могутп проверять могут делать это более аккуратно, чтобы тот кто не силен в радиоэлектронике не смог ничего заподозрить. Но я думаю что после этого инцидента и производитель и продавцы будут более осторожны. Хотя не знаю как продавцам быть ещё осторожнее, я так понимаю что они все получают товар от производителя и единственное где может случится контакт с кошельком и мошенником это вов время доставки, или продавец не чист на руку.

Если мошенник может разобраться, куда интегрировать свою микросхему на плату кошелька, то он вполне может выявить и нейтрализовать датчик холла. Поэтому я думаю, что это тоже не панацея и в итоге может даже вводить пользователя в заблуждение, поскольку они будут знать, что в случае вмешательства они должны получить уведомление о стороннем вмешательстве. А поскольку уведомления не будет, они будут думать, что с кошельком всё в порядке и будут продолжать им пользоваться