I ricercatori hanno eliminato i difetti dall'hardware Ledger

Ledger è un'azienda di criptovalute e creatrice di un portafoglio hardware per criptovalute molto rinomato, il Ledger Nano S. Il 28 dicembre Ledger ha parlato della presentazione presentata al trentacinquesimo (35°) Chaos Communication Congress. Ha affermato che la presentazione non ha evidenziato alcuna vulnerabilità ragionevole. Ha inoltre affermato che gli asset protetti dai dispositivi Ledger sono ancora al sicuro.

In occasione del trentacinquesimo (35°) Chaos Communication Congress si è tenuta anche una conferenza annuale di hacker della durata di quattro giorni. La conferenza è stata organizzata dal Chaos Computer Club. La presentazione è stata tenuta da un team di ricercatori di sicurezza. Il titolo della presentazione era "Wallet. Fail: Hacking the Most Popular Cryptocurrency Hardware Wallets".

Questa presentazione ha approfondito i difetti strutturali e meccanici, nonché quelli hardware, software e firmware. La presentazione ha incluso solo i guasti e i difetti riscontrati durante i tentativi di hackerare i wallet hardware di criptovalute come Ledger e SatoshiLabs.

L'obiettivo della presentazione era spiegare i quattro tipi di metodi utilizzati per hackerare i portafogli hardware di criptovalute. Questi metodi includevano un attacco alla supply chain e al canale laterale, nonché difetti a livello di firmware e chip.

Nella presentazione, sono stati mostrati alcuni attacchi side-channel sul portafoglio hardware Ledger Blue. Si è verificato un tentativo di lettura del PIN tramite un attacco di Machine Learning. Questo metodo, tuttavia, non consente all'hacker di conoscere il PIN effettivo della persona. Sono già state apportate modifiche al Ledger Nano S per prevenire tali attacchi e sono stati pianificati anche miglioramenti del firmware Ledger Blue con il recente aggiornamento.