I ricercatori dichiarano privi di difetti l'hardware Ledger

Ledger è un'azienda di criptovalute e anche il creatore di un molto rinomato portafoglio hardware di criptovalute chiamato Ledger Nano S. Il 28 dicembre Ledger ha parlato della presentazione mostrata al trentacinquesimo (35°) Congresso della Comunicazione Caotica. Ha affermato che la presentazione non era riuscita a mostrare alcun tipo di vulnerabilità ragionevole. Ha inoltre aggiunto che gli asset sotto la protezione dei dispositivi Ledger sono ancora sicuri.

Al trentacinquesimo (35°) Congresso della Comunicazione Caotica si è tenuta anche una conferenza annuale di hacker per quattro giorni. Questa conferenza è stata organizzata dal Chaos Computer Club. La presentazione è stata presentata da un team di ricercatori di sicurezza. La presentazione è stata intitolata "Wallet. Fail: Hacking the Most Popular Cryptocurrency Hardware Wallets".

Questa presentazione ha approfondito i difetti strutturali e meccanici, nonché i difetti nell'hardware, nel software e nel firmware. La presentazione includeva solo i difetti e le anomalie trovati durante i tentativi di hackerare i portafogli hardware di criptovalute come Ledger e SatoshiLabs.

L'obiettivo della presentazione era spiegare i quattro tipi di metodi utilizzati per hackerare i portafogli hardware di criptovaluta. Questi metodi includevano un attacco alla catena di fornitura e un attacco side-channel, nonché difetti a livello di firmware e chip.

Nella presentazione sono stati mostrati alcuni attacchi side-channel sul portafoglio hardware Ledger Blue. C'è stato un tentativo di leggere l'inserimento del PIN tramite un Attacco di Machine Learning. Tuttavia, questo metodo non aiuta l'hacker a conoscere il PIN effettivo della persona. Sono già stati apportati aggiustamenti sul Ledger Nano S per prevenire tali hacking, ed è stato pianificato di migliorare il firmware Ledger Blue nell'aggiornamento recente.