研究者らが台帳ハードウェアの欠陥を解明

Ledgerは暗号通貨企業であり、Ledger Nano Sという非常に有名な暗号通貨ハードウェアウォレットの開発元でもあります。12月28日、Ledgerは第35回カオスコミュニケーション会議で行ったプレゼンテーションについて発表しました。同社は、プレゼンテーションでは合理的な脆弱性が一切示されなかったと述べました。さらに、Ledgerデバイスによって保護されている資産は依然として安全であると述べました。.

第35回カオスコミュニケーション会議では、4日間にわたり、毎年恒例のハッカーカンファレンスも開催されました。このカンファレンスはカオスコンピュータクラブが主催し、セキュリティ研究者チームによるプレゼンテーションが行われました。プレゼンテーションのタイトルは「ウォレットの失敗：最も人気のある暗号通貨ハードウェアウォレットのハッキング」でした。.

このプレゼンテーションでは、構造的・機械的な欠陥に加え、ハードウェア、ソフトウェア、ファームウェアの欠陥についても詳しく説明しました。プレゼンテーションでは、LedgerやSatoshiLabsといった暗号通貨ハードウェアウォレットへのハッキング試行中に発見された欠陥と不具合のみを取り上げました。.

ハッキングに使用された4種類の手法を説明することでした 暗号通貨ハードウェアウォレットの。これらの手法には、サプライチェーン攻撃とサイドチャネル攻撃、そしてファームウェアとチップレベルの欠陥が含まれていました。

プレゼンテーションでは、Ledger Blueハードウェアウォレットに対するサイドチャネル攻撃がいくつか紹介されました。機械学習攻撃によってPIN入力を読み取ろうとする攻撃もありましたが、この方法ではハッカーが個人のPINを正確に知ることはできません。Ledger Nano Sでは既にこのようなハッキングを防ぐための調整が行われており、Ledger Blueファームウェアも最近のアップデートで改善される予定です。.