Los investigadores liberaron el hardware de Ledger de defectos

Ledger es una empresa de criptomonedas y también creadora de una reconocida billetera de hardware para criptomonedas llamada Ledger Nano S. El 28 de diciembre, Ledger habló sobre la presentación presentada en el 35.º Congreso de Comunicación del Caos. Afirmó que la presentación no había mostrado ninguna vulnerabilidad razonable. Además, afirmó que los activos protegidos por los dispositivos Ledger siguen siendo seguros.

En el trigésimo quinto (35.º) Congreso de Comunicación del Caos, se celebró una conferencia anual de hackers durante cuatro días. Esta conferencia fue organizada por el Club de Computación del Caos. Un equipo de investigadores de seguridad presentó la presentación titulada "Wallet. Fail: Hacking the Most Popular Cryptocurrency Hardware Wallets".

Esta presentación detalló las fallas estructurales y mecánicas, así como los defectos de hardware, software y firmware. La presentación incluyó únicamente las fallas y defectos encontrados durante los intentos de hackear las billeteras de hardware de criptomonedas como Ledger y SatoshiLabs.

El objetivo de la presentación fue explicar los cuatro tipos de métodos utilizados para hackear las billeteras de hardware de criptomonedas. Estos métodos incluían ataques a la cadena de suministro y a canales laterales, así como defectos a nivel de firmware y chip.

En la presentación, se mostraron algunos ataques de canal lateral a la billetera de hardware Ledger Blue. Se intentó leer la entrada del PIN mediante un ataque de aprendizaje automático. Sin embargo, este método no permite al hacker conocer el PIN real de la persona. Ya se han realizado ajustes en el Ledger Nano S para prevenir estos ataques, y también se planea mejorar el firmware de Ledger Blue en la reciente actualización.