Ledger tedarik zinciri saldırısının Avrupa'ya yayıldığından şüpheleniliyor, kullanıcı resmi satıcıdan alınan cihazda donanım implantı bulunduğunu bildirdi

Tapbit haberi, 11 Ekim'de Bitcoin News'i kaynak göstererek, güvenlik araştırmacısı Johannes'in bir kullanıcının resmi Avrupa Ledger satıcısından satın aldığı donanım cüzdanında, satın alımdan birkaç hafta sonra yetkisiz bir donanım implantı bulunduğunu açıkladığını bildirdi. Cihazda normal Ledger donanımında bulunmayan şüpheli kablolama tespit edildiği, satış öncesi fiziksel olarak değiştirilmiş olabileceği belirtildi. Araştırmacılar, implantın eski bir tasarım kullandığını, yeni implant bileşenlerinin ise ekran arkasında gizlenmiş olabileceğini ve tespiti zorlaştırdığını ifade etti.

Önemlisi, şimdiye kadar cihazdan hiçbir fon çalınmadı ve araştırmacılar implantın arızalı mı yoksa saldırganın daha fazla kullanıcı cihazının ele geçirilmesini mi beklediği konusunun net olmadığını söyledi.

Daha önce CryptoBilis Ledger olayı, donanım cüzdanı tedarik zinciri güvenliği hakkında endişeleri artırmıştı. Asya, Güney Amerika ve Avrupa'da şüpheli bağlantılı vakaların art arda ortaya çıkmasıyla, tedarik zinciri saldırısının kapsamına ilişkin piyasa endişeleri daha da yoğunlaştı. Ayrıca araştırmacılar, Ledger'ın resmi Orijinallik Kontrol yazılımının esas olarak cihaz orijinalliğini doğrulamak için kullanıldığını ve orijinal Secure Element bozulmadığında yetkisiz fiziksel donanım değişikliklerini tespit edemeyebileceğini belirtti.