Le matériel Ledger est dégagé de tout défaut par les chercheurs

Ledger est une entreprise de cryptomonnaie et également le créateur d'un portefeuille matériel de cryptomonnaie très renommé appelé Ledger Nano S. Le 28 décembre, Ledger a parlé de la présentation affichée lors du trente-cinquième (35e) Congrès de la Communication Chaos. Il a déclaré que la présentation n'avait pas réussi à montrer aucune vulnérabilité raisonnable. Il a ajouté que les actifs protégés par les appareils Ledger sont toujours en sécurité.

Lors du trente-cinquième (35e) Congrès de la Communication Chaos, une conférence annuelle de pirates a également eu lieu pendant quatre jours. Cette conférence a été organisée par le Chaos Computer Club. La présentation a été présentée par une équipe de chercheurs en sécurité. La présentation était intitulée « Wallet. Fail: Hacking the Most Popular Cryptocurrency Hardware Wallets ».

Cette présentation a détaillé les défauts structurels et mécaniques, ainsi que les défauts matériels, logiciels et de firmware. La présentation comprenait uniquement les défauts et anomalies trouvés lors des tentatives de piratage des portefeuilles matériels de cryptomonnaie comme Ledger et SatoshiLabs.

L'objectif de la présentation était d'expliquer les quatre types de méthodes utilisées pour pirater les portefeuilles matériels de cryptomonnaies. Ces méthodes comprenaient une attaque par la chaîne d'approvisionnement et par canal auxiliaire, ainsi que des défauts au niveau du firmware et de la puce.

Dans la présentation, certaines attaques par canal auxiliaire ont été montrées sur le portefeuille matériel Ledger Blue. Il y avait une tentative de lecture de la saisie du code PIN par une attaque d'apprentissage automatique. Cette méthode, cependant, n'aide pas le pirate à connaître le véritable code PIN de la personne. Des ajustements ont déjà été apportés au Ledger Nano S pour empêcher de tels piratages, et des plans ont été élaborés pour améliorer le firmware du Ledger Blue lors de la mise à jour récente également.