Ledgerウォレットに仕込まれたバックドア、正規販売店からも発見
Who Is Planting Backdoors in Ledger Crypto Wallets?
Ledgerのハードウェアウォレットにバックドアが仕込まれ、約1億200万ドル相当の暗号資産が盗まれた。当初はマレーシアの正規販売店CryptoBilisが販売したNano Xから発見されたが、その後ドイツの家電量販店MediaMarktで購入された個体や、Ledger Flex、Staxからもインプラントが見つかった。攻撃者は正規販売店を標的に切り替え、手口も巧妙化している。
「これは孤立した事件ではなく広範な問題を示しており、ヨーロッパ中のMediaMarktやSaturn店舗のLedger在庫に影響を与えている可能性がある」
HNでの議論
132- acstapleton
ここの画像を見ると、Ledgerチームにはセキュリティへの取り組みが全く見られない。彼らは意味のあるセキュリティ機能を何も持たないMCU（Cortex M4コアのST MCU）を使っている。つまり、セキュアブートもなく、信頼済みモードとユーザーモードの区別もない。これは新しいCortex M33コアがサポートし、新しいSTの部品が実装している機能だ。したがって、これ上で動くソフトウェアが改ざんされていないことを保証する方法はない。
物理的なタンパー検知もない。ケースの開封を検知するタンパーパッドもなく、開封時に破壊されて動作を防ぐシールもない。他の人が言及しているように、最も基本的な予防策は全体を接着剤で固めることだが、それもやっていない。
Ledgerに秘密を守らせるのは非常に悪い考えだ。
- lxgr
ハードウェアセキュリティのバックグラウンドが全くないと思われる人々が、この攻撃について専門家のような判断を気楽に下しているのを見るのは悲しい。しかも、攻撃されたプラットフォームのセキュリティモデル（公開されていて、私の見解では一読の価値がある[1]）も、攻撃自体の洗練度も調べていないようだ。
Ledgerのここでの過ちは、長距離（この場合は地球規模でも）通信が可能なハードウェアを、彼らのデバイスのケースの小さなスペースに収めることは不可能だと仮定したことだけだ。私は彼らの業界にはいないが、今週までは正直同じように推測していただろう。
[1] https://www.ledger.com/ledger-nano-x-bluetooth-security-mode...
- Trustable8
私はちょうどLedgerを開けてみたが、あまりにも簡単に開く。なぜ、開けると損傷せずには開けられないように、密封ユニットにして接着剤で固めないのか？また、なぜ回路基板全体を接着剤で固めないのか？基板全体がテストパッドで覆われていて、怪しいものをはんだ付けするのが非常に簡単だ。
- thecybertracker
非常に基本的なハッシュから始めよう。デバイスの重量をミリグラム単位で測定し、重量が一致しなければ改ざんされていると仮定する。
- sorenjan
eSIMを誰が買ったか、データがどこに送られるか、盗まれた暗号資産が送金されるウォレットの所有者は誰か、追跡することは可能ではないか？
- tristor
ハードウェアセキュリティ分野で働いたことがある者として、これらのデバイスのセキュリティの欠如は衝撃的だ。しかし、暗号資産に関わる他のすべてと同様、これも非専門家と悪意ある行為者による巧妙な詐欺の一種であることは驚くべきことではないだろう。
- ricardobeat
ハードウェアウォレットというアイデアは最初から間違っていると感じていた。
あなたの資金を保持するという唯一の目的のために、明らかな標的となるランダムなハードウェアを、完全に自分で制御できる汎用コンピュータよりも信頼する理由があるだろうか？
- tamimio
これらの攻撃が簡単に行われるのは、多くの人がプチプチに包まれた新品のハードウェアは安全で改ざんされていないと思い込んでいるからだ。注文後に、特にオンラインで、情報機関がハードウェアに盗聴器を仕掛けるという話はたくさんある。いや、それは陰謀論的な考えではなく、ヨーロッパを含め実際に行われている。だから、常に地元の店からランダムにデバイスを買ってすぐに受け取るか、中古を買うか、さらに良いのは電子工学の知識があれば自分で確認することだ。