Η αρχιτεκτονική της υποκλοπής
Η επίθεση δεν στοχεύει το Secure Element του Ledger Nano X, το οποίο παραμένει ασφαλές, αλλά το «τελικό στάδιο» της απεικόνισης. Οι επιτιθέμενοι έχουν ενσωματώσει ένα επιπλέον chip που λειτουργεί ως man-in-the-middle (MitM) στη διασύνδεση μεταξύ του επεξεργαστή και της οθόνης. Μέσω τεχνικών οπτικής αναγνώρισης χαρακτήρων, το εμφυτευμένο hardware καταγράφει το seed phrase τη στιγμή που ο χρήστης το βλέπει στην οθόνη.
Επικοινωνία μέσω δικτύων κινητής τηλεφωνίας
Το κρίσιμο σημείο της επίθεσης είναι η ικανότητα αποστολής των κλεμμένων δεδομένων. Παρά το γεγονός ότι τα hardware wallets είναι σχεδιασμένα να λειτουργούν offline, οι επιτιθέμενοι έχουν προσθέσει ένα LTE modem και μια κεραία. Αυτό επιτρέπει στη συσκευή να «καλεί στο σπίτι» (calls home) και να μεταδίδει το seed phrase μέσω δικτύου κινητής τηλεφωνίας, καθιστώντας την κλοπή άμεση και αυτοματοποιημένη.
Εξέλιξη της παραγωγής και κίνδυνοι εφοδιαστικής αλυσίδας
Η ανάλυση από τα Tibane Labs δείχνει μια ανησυχητική πρόοδο στη βιομηχανική παραγωγή αυτών των τροποποιήσεων. Ενώ οι πρώτες γενιές απαιτούσαν εμφανείς παρεμβάσεις, όπως αντικατάσταση μπαταρίας και πρόχειρες καλωδιώσεις, η τρίτη γενιά είναι εξαιρετικά επαγγελματική. Οι επιτιθέμενοι αφαιρούν προσεκτικά το προστατευτικό αφρώδες υλικό κάτω από την οθόνη για να τοποθετήσουν το hardware, καθιστώντας τη συσκευή οπτικά πανομοιότυπη με μια γνήσια, ακόμη και αν ανοιχτεί το περίβλημα.
Συστάσεις ασφαλείας
Η Ledger έχει προχωρήσει σε περιορισμούς για τον μεταπωλητή Cryptobilis, ο οποίος φέρεται να έχει αλλάξει ιδιοκτησιακό καθεστώς πρόσφατα. Η κύρια σύσταση για τους χρήστες παραμένει η αγορά συσκευών αποκλειστικά από το επίσημο κατάστημα της εταιρείας ή από εγκεκριμένους συνεργάτες, καθώς η διαλειτουργικότητα (interoperability) της εφοδιαστικής αλυσίδας με μη αξιόπιστους τρίτους αποτελεί το μεγαλύτερο σημείο συμφόρησης (bottleneck) για την ασφάλεια των κρυπτογραφικών περιουσιακών στοιχείων.