SlowMistがLedgerのハードウェア植入攻撃の可能性を分析：悪意のあるモジュールが画面データケーブルを通じてニーモニックを窃取する可能性

BlockBeatsのニュースによると、10月10日、SlowMistの最高情報セキュリティ責任者である23pds氏が投稿し、LedgerデバイスのPCBがMt. Gox元CEOのMark Karpelès氏が説明した方法で改ざんされた場合、攻撃者はかなり高い技術力を持つことになると述べた。

攻撃の流れはおそらく次のとおりである。ウォレットがセキュアエレメント（SE）内でニーモニックを生成し、その後ニーモニックを画面に表示してユーザーに書き写させる。悪意のあるモジュールがSPIなどの画面データラインを通じて表示内容を取得し、完全なニーモニックを記録した後、LTE/eSIMを通じて攻撃者にデータを送信し、最終的にユーザーの資産が盗まれる。

セキュアエレメントの役割は秘密鍵が直接読み取られたりエクスポートされたりするのを防ぐことだが、外部モジュールが画面に表示されている情報を取得するのを防ぐことはできない。ただし、上記の分析はPCBが実際に述べられた方法で改造されたことを前提としており、関連する攻撃経路およびハードウェアの埋め込み状況については、依然として独立した検証が必要である。

BlockBeatsが昨日報じたところによると、Mt. Gox元CEOのMark Karpelès氏が投稿し、受け取ったLedgerハードウェアウォレットにスパイモジュールが埋め込まれている疑いがあると明らかにした。デバイスはマレーシアから来ており、外装のシュリンクフィルムは無傷で、開封後もすぐに異常を発見するのは難しく、埋め込み物は画面に本来あるべき緩衝材の位置に隠されていた。

Karpelès氏はさらに、このモジュールにはLTE通信コンポーネント、アンテナ、eSIM、およびLedgerのSPIバスに接続するマイクロコントローラーが含まれており、デバイスがユーザーに表示する文字を分析し、ニーモニックの設定が完了した後に関連データを送信することができると説明した。