Ledger hardware queda libre de defectos según investigadores

Ledger es una empresa de criptomonedas y también la creadora de una billetera de hardware de criptomonedas muy renombrada llamada Ledger Nano S. El 28 de diciembre, Ledger habló sobre la presentación mostrada en el trigésimo quinto (35º) Congreso de Comunicación Caótica. Dijo que la presentación había fallado en mostrar cualquier tipo de vulnerabilidad razonable. Además, afirmó que los activos que están bajo la protección de los dispositivos Ledger siguen estando seguros.

En el trigésimo quinto (35º) Congreso de Comunicación Caótica, una conferencia de hackers anual también se celebró durante cuatro días. Esta conferencia fue organizada por el Chaos Computer Club. La presentación fue presentada por un equipo de investigadores de seguridad. La presentación fue bautizada como "Wallet. Fail: Hacking the Most Popular Cryptocurrency Hardware Wallets".

Esta presentación elaboró sobre las fallas estructurales y mecánicas, así como los defectos en el hardware, el software y el firmware. La presentación incluía solo las fallas y defectos que se encontraron durante los intentos de hackear las billeteras de hardware de criptomonedas como Ledger y SatoshiLabs.

El objetivo de la presentación era explicar los cuatro tipos de métodos que se utilizaron para hackear las billeteras de hardware de criptomonedas. Estos métodos incluían un ataque de cadena de suministro y de canal lateral, así como defectos a nivel de firmware y chip.

En la presentación, se mostraron algunos ataques de canal lateral en la billetera de hardware Ledger Blue. Hubo un intento de leer la entrada del PIN mediante un Ataque de Aprendizaje Automático. Sin embargo, este método no ayuda al hacker a conocer el PIN real de la persona. Ya se han realizado ajustes en el Ledger Nano S para prevenir este tipo de hackeos, y se han hecho planes para mejorar el firmware de Ledger Blue en la actualización reciente también.