Аппаратные кошельки Ledger признаны исследователями не имеющими дефектов

Ledger — это криптовалютная компания, а также создатель очень известного аппаратного кошелька для криптовалют под названием Ledger Nano S. 28 декабря Ledger прокомментировал презентацию, показанную на тридцать пятом (35-м) Конгрессе по коммуникации хаоса. Он заявил, что презентация не смогла показать никаких разумных уязвимостей. Далее он добавил, что активы, находящиеся под защитой устройств Ledger, по-прежнему в безопасности.

На тридцать пятом (35-м) Конгрессе по коммуникации хаоса, ежегодной хакерской конференции, также проходили мероприятия в течение четырех дней. Эта конференция была организована клубом Chaos Computer Club. Презентацию представила группа исследователей безопасности. Презентация получила название «Wallet. Fail: Взлом самых популярных аппаратных кошельков для криптовалют».

Эта презентация подробно описала структурные и механические неисправности, а также дефекты в оборудовании, программном обеспечении и прошивке. В презентации рассматривались только неисправности и дефекты, обнаруженные во время попыток взлома аппаратных кошельков для криптовалют, таких как Ledger и SatoshiLabs.

Целью презентации было объяснение четырех типов методов, используемых для взлома аппаратных кошельков для криптовалют. Эти методы включали атаки на цепочку поставок и побочные каналы, а также дефекты на уровне прошивки и чипа.

В презентации были показаны атаки по побочным каналам на аппаратный кошелек Ledger Blue. Была предпринята попытка чтения ввода PIN-кода с помощью атаки на основе машинного обучения. Однако этот метод не помогает хакеру узнать фактический PIN-код человека. На Ledger Nano S уже внесены изменения для предотвращения подобных взломов, и планы по улучшению прошивки Ledger Blue также были включены в недавнее обновление.