Бывший генеральный директор Mt. Gox заявил, что обнаружил аппаратный кошелек Ledger, встроенный в шпионский модуль, который может отправлять сообщения через LTE

10 октября, мт.Бывший генеральный директор Gox Марк Карпелес опубликовал заявление, в котором раскрывает подозреваемый шпионский модуль на аппаратном кошельке Ledger, который он получил из Малайзии.Термоусаждаемая пленка устройства оставалась целостной, а аномалии были не сразу обнаружены после разъемки, и злоумышленники встроили шпионские компоненты в область буферного пространства экрана, где они должны были быть размещены.По словам Karpelès, этот модуль, который включает в себя модуль связи LTE, антенну, eSIM-карту и микроконтроллер, подключенный к шине Ledger SPI, имеет функцию чтения символов, отображаемых устройством пользователю, и хранения данных после настройки mnemonics.Таким образом, злоумышленник может следить за адресами кошелька жертвы и в соответствующее время осуществлять перевод активов.Он рекомендует пользователям строго следовать официальным инструкциям Ledger по проверке устройств для обеспечения безопасности.