Hardware Ledger é limpo de defeitos por pesquisadores

A Ledger é uma empresa de criptomoedas e também a criadora de uma carteira de hardware de criptomoeda muito renomada chamada Ledger Nano S. Em 28 de dezembro, a Ledger comentou sobre a apresentação exibida no trigésimo quinto (35º) Congresso de Comunicação Caótica. Ela afirmou que a apresentação não conseguiu mostrar qualquer tipo de vulnerabilidade razoável. Ela também afirmou que os ativos sob a proteção dos dispositivos Ledger ainda estão seguros.

No trigésimo quinto (35º) Congresso de Comunicação Caótica, também foi realizada uma conferência anual de hackers por quatro dias. Esta conferência foi organizada pelo Chaos Computer Club. A apresentação foi feita por uma equipe de pesquisadores de segurança. A apresentação foi intitulada "Wallet. Fail: Hacking the Most Popular Cryptocurrency Hardware Wallets".

Esta apresentação elaborou as falhas estruturais, mecânicas, bem como os defeitos no hardware, software e firmware. A apresentação incluiu apenas as falhas e defeitos encontrados durante as tentativas de hackear carteiras de hardware de criptomoeda como a Ledger e a SatoshiLabs.

O objetivo da apresentação era explicar os quatro tipos de métodos usados para hackear carteiras de hardware de criptomoeda. Esses métodos incluíram um ataque à cadeia de suprimentos e um ataque de canal lateral, além de defeitos no nível do firmware e do chip.

Na apresentação, alguns ataques de canal lateral foram mostrados na Ledger Blue Hardware Wallet. Houve uma tentativa de ler a entrada do PIN por meio de um Ataque de Aprendizado de Máquina. Este método, no entanto, não ajuda o hacker a conhecer o PIN real da pessoa. Ajustos já foram feitos na Ledger Nano S para evitar tais hackeamentos, e planos foram feitos para melhorar o firmware da Ledger Blue na atualização recente também.