У магазинах MediaMarkt знайшли криптогаманці Ledger зі шпигунськими модулями
Компанія Ledger підтвердила, що частина апаратних гаманців із мережі MediaMarkt містила несанкціоновані LTE-модули для крадіжки коштів.
Апаратні криптогаманці, які поширювалися через магазини мережі MediaMarkt, виявилися скомпрометованими. Факт стороннього втручання офіційно підтвердила компанія Ledger після скарг покупців.
Ситуація розкрилася після того, як покупець під ніком 0xJohannes_ придбав два гаманці у магазинах MediaMarkt та виявив усередині зайві кабелі разом із несанкціонованим LTE-модулем. Покупець записав процес розпакування на відео та закликав виробника відкликати партію товарів.
Як пояснив Марк Карпелес, очільник Karpeles Lab та технічний директор Shells.com, цей пристрій є значним кроком уперед порівняно з попередніми кустарними модифікаціями. За його словами, у новій версії використовувалася промислова гнучка друкована плата, виготовлена на замовлення. Шкідливий компонент перехоплював натискання кнопок та дані з дисплея для визначення сід-фрази, після чого передавав її зловмисникам через стільниковий зв'язок за допомогою eSIM.
У службі підтримки Ledger заявили, що всі підтверджені випадки стосуються пристроїв, проданих через посередника CryptoBilis, тоді як прямі канали продажу компанії не постраждали. Виробник розпочав власне розслідування та вимагає від CryptoBilis припинити реалізацію пристроїв.
Джерело: habr
Коментарі
Допоможи покращити наступну версію: Додавай контекст або пропонуй виправлення. Після AI-перевірки коментарі можуть отримати бали для переписування. Перевірка й оновлення потребують часу; повна шкала не гарантує нової версії.