Имплант в Ledger Nano X: как кошельки взламывают ещё на складе

Ledger nano x и другие аппаратные кошельки снова оказались в центре неприятной истории, и на этот раз дело не в фишинге или слабом пароле. Злоумышленники умудрились встроить в часть устройств физический имплант ещё до того, как кошельки попали к покупателям, причём продавались они через официально авторизованного реселлера. Схема перехватывала сид-фразы и тихо отправляла их через сотовую сеть - без интернета, без подозрительных приложений, просто из коробки.

Что случилось с партией ledger nano x от CryptoBilis

В пятницу начали появляться жалобы владельцев Ledger на пропажу средств. Общий знаменатель быстро нашёлся - все пострадавшие покупали устройства через компанию CryptoBilis, числящуюся официальным реселлером в Индонезии, Малайзии и на Филиппинах. В субботу сам Ledger подтвердил, что как минимум в одном устройстве действительно нашли несанкционированный имплант.

По заявлению французского производителя, вредоносная схема в кошельках, проданных через CryptoBilis, фиксировала фразы восстановления пользователей и передавала их по сотовой связи. Это значит, что устройству даже не требовалось подключение к компьютеру или интернету - данные утекали напрямую, минуя все привычные точки контроля. Учитывая, что ledger nano x входит в число самых популярных моделей для хранения крипты в мире, масштаб потенциального ущерба оказался заметно больше, чем в обычных историях с фишинговыми сайтами.

Доверие к цепочке поставок больше не гарантия безопасности

Идея аппаратного кошелька всегда строилась на простом принципе - приватные ключи никогда не покидают офлайн-устройство, а значит софтверные атаки на них бессильны. Но у этой защиты есть слепая зона, о которой обычный пользователь редко задумывается. Устройство нужно сначала произвести, упаковать, доставить и продать, и на каждом из этих этапов кто-то посторонний физически держит кошелёк в руках.

Крипто-аналитик Мати Гринспен, работающий в индустрии с 2013 года, рассказал Cointelegraph, что никогда не пользовался аппаратными кошельками именно по этой причине.

Когда вы покупаете аппаратный кошелёк, вы впускаете в свою жизнь целую новую цепочку доверия - от производителя к поставщику и дальше к тому, кто держал устройство в руках до того, как оно попало к вам.

Споры trezor ledger не утихают годами, и обычно сводятся к тому, чей открытый код прозрачнее и чьи устройства удобнее. История с имплантом показала, что дело вообще не в бренде, а в том, сколько рук прошло устройство до покупателя. Ник Ньюман, глава компании по безопасности биткоина Casa, согласен, что полностью избавиться от стороннего доверия невозможно в принципе.

Всегда будет посредник, которому вам придётся доверять. Разумнее распределять риск между несколькими провайдерами, чем полагаться на одного.

Проверки подлинности не спасают от всего

Джо Грэнд, исследователь аппаратной безопасности, который не раз помогал людям восстановить доступ к заблокированным кошелькам, объяснил Cointelegraph, что обнаружить такое вмешательство рядовому пользователю практически нереально.

Очень сложно объяснить людям, как им нужно осматривать свои устройства, потому что даже технически подкованные специалисты вроде меня не проверяют каждый отдельный экземпляр на предмет вмешательства.

Грэнд специализируется именно на аппаратной безопасности и в своей практике разрабатывал методы обхода защиты и извлечения данных из чипов памяти в кошельках Trezor и KeepKey. Многие ищут такие устройства по запросу trezor crypto кошелёк, подразумевая под этим любую модель - от простого Trezor One до более продвинутого Trezor Model T. Представитель Trezor рассказал изданию, что устройства компании проходят проверку подлинности и принимают только подписанную прошивку, но честно признал пределы этой защиты.

Вы также можете проверить, что упаковка и голографическая пломба целы, и поискать необычные отметины на устройстве, но сами по себе эти проверки не гарантируют, что оно не было модифицировано.

В каталоге trezor coin можно найти десятки поддерживаемых сетей и активов, но ни один список монет не защитит от скомпрометированного железа. По словам Trezor, найденные в Ledger имплант работают иначе, чем классические атаки на прошивку - они считывают информацию прямо с экрана, не меняя софт устройства. Подробности компания опубликовала на trezor com, подчеркнув, что подобного типа атак на собственные устройства пока не фиксировала. Во вторник Trezor заявила, что сократит число реселлеров в качестве превентивной меры, и подробнее об этом решении мы уже писали в материале о том, как Trezor обрубил связи с реселлерами после скандала вокруг Ledger.

Как могут измениться конструкции кошельков вроде ledger nano x

Грэнд предложил несколько вполне конкретных изменений в физическом дизайне устройств - от прозрачных корпусов, через которые видны внутренние компоненты, до защищённых от вскрытия корпусов, заставляющих атакующего воссоздавать весь корпус целиком, чтобы скрыть следы модификации.

Злоумышленнику станет гораздо сложнее внедрить дополнительное железо в устройство, потому что ему придётся заново создавать весь корпус целиком.

Исследователь также сослался на рекомендации по антитамперному дизайну инженера-электронщика Дэйва Джонса, уточнив, что эти меры не стоит рассматривать как единственную линию обороны. Они способны усложнить атаки на цепочку поставок, но не устраняют риск полностью. Отдельно стоит упомянуть, что программная часть экосистемы тоже развивается - приложение Ledger Live поддерживает и ledger linux сборки, но ни одна операционная система не способна проверить, что происходило с устройством на заводе или складе до покупки.

Что это значит для владельцев крипты

Если вы держите сбережения на ledger nano x или любой другой модели аппаратного кошелька, история с CryptoBilis - хороший повод пересмотреть привычки покупки. Устройство лучше брать напрямую у производителя или в проверенных официальных магазинах, избегать маркетплейсов с неясной цепочкой поставки и обязательно проверять целостность упаковки и пломбы при получении.

Покупка ledger nano x у случайного продавца с хорошей скидкой может обернуться куда большими потерями, чем кажется на первый взгляд. Параллельно индустрия начинает задумываться и о более долгосрочных угрозах хранению крипты - например, о квантовой угрозе биткоину, которую уже обсуждает Coinbase. Пока же физическая цепочка поставок остаётся самым недооценённым звеном безопасности, и единственный разумный рецепт - не класть все яйца в одну корзину доверия, кем бы ни был производитель вашего кошелька.

Автор

Barbados