Бывший руководитель биржи Mt. Gox Марк Карпелес вскрыл аппаратный кошелёк Ledger Nano X, приобретённый в немецкой сети MediaMarkt, и нашёл на плате LTE-модуль. Об этом сообщает ForkLog. По его словам, это тот же имплант, что и в устройствах из Юго-Восточной Азии, но уже подготовленный к массовому производству.

Ledger заявила, что следов вмешательства в кошельках из Германии не обнаружила. Тем не менее сеть убрала продукцию компании с продаж. Карпелес ожидает новых подобных случаев.

Пока неясно, как модуль оказался внутри устройства и насколько широко распространена проблема. Компания также ограничила продажи через реселлеров. Владельцам аппаратных кошельков стоит помнить о рисках цепочки поставок: даже заводская упаковка не гарантирует, что устройство не прошло через третьи руки, а самостоятельная проверка платы требует осторожности и навыков.

Источник: Telegram: ForkLog

#ledger#безопасность#аппаратные кошельки#карпелес#mt gox
Понравился материал?
Подписывайтесь — так вы не пропустите новые.
RSS-лента

Комментарии 3

Будьте вежливы — это делает обсуждение лучше
О
Олег
Статья верно пишет про цепочку поставок, но самостоятельная проверка платы — это реально для единиц. Обычному пользователю проще купить напрямую у производителя и надеяться.
DP
dmitry_p
Брал Nano X в прошлом году в обычном магазине, теперь сижу и думаю — вскрывать или не трогать. С одной стороны интересно, с другой страшно сломать.
ИК
Ирина К.
А зачем вообще в hardware-кошельке LTE? Он же должен быть офлайн по определению. Если это правда, то это меняет всю модель угроз.