КриптоЛампа
Марк Карпелес обнаружил имплант в Ledger Nano X из немецкого магазина
Экс-глава Mt. Gox Марк Карпелес сообщил о подозрительном модуле в Ledger Nano X, купленном в MediaMarkt. Ledger заявила, что проверенные ею устройства не были скомпрометированы.
Бывший глава Mt. Gox Марк Карпелес сообщил, что обнаружил имплант в аппаратном кошельке Ledger Nano X, купленном в немецкой сети MediaMarkt. Устройство ему передал пользователь X под ником Johannes, который 12 октября рассказал о посторонних кабелях и LTE-модуле в двух кошельках из разных магазинов сети.
Посылка с одним из устройств пришла Карпелесу 15 октября. Он отметил, что плату установили иначе, чем в ранее найденных образцах из Юго-Восточной Азии, но счел имплант тем же. Второй кошелек Johannes отправил компании Ledger.
Карпелес также описал ранее выявленный модуль в Ledger Flex, приобретенном у авторизованного реселлера Metapod в аэропорту Чанги в Сингапуре. По его словам, устройство включало микроконтроллер для считывания данных с экрана, сотовый модем и eSIM. Исследователь считает, что новые импланты стали проще устанавливать и рассчитаны на массовое производство, однако не смог определить, были ли немецкие случаи единичными.
MediaMarktSaturn приостановила продажи продукции Ledger 13 октября. Производитель сообщил, что проверил устройства из магазинов и со складов дистрибьюторов в Германии и не обнаружил вмешательства. При этом на момент заявления 14 октября кошельки, фотографии которых появились в интернете, еще не были исследованы. 15 октября Ledger повторила, что проверенные образцы оказались чистыми.