„Ledger“ nori, kad klientai pasitikėtų nauju 849 USD kainuojančiu įrenginiu, nes nusikaltėliai pažeidžia esamas pinigines

„Ledger“ pristatė 849 USD vertės šifravimo įrenginį su nauja apsauga nuo klastojimo, nes tyrė suderintas vagystes, susijusias su modifikuotomis aparatinės įrangos piniginėmis.

Spalio 15 d. prancūzų kriptovaliutų piniginės gamintojas pristatė Ledger Atom – mobilųjį įrenginį, kuris sujungia kasdienes programėles su aparatinės įrangos apsaugotomis kriptovaliutų operacijomis. Bendrovė priima grąžinamus 100 USD indėlius už „Founders Edition“, kurio kaina yra 849 USD, o pristatymas numatytas 2027 m.

Paleidimas sutampa su Ledger tyrimu dėl organizuotos nusikalstamos operacijos, kurios metu buvo slapta modifikuotos tikros aparatinės įrangos piniginės prieš grąžinant jas perpardavėjų platinimo kanalams. Užpuolikai tariamai užfiksavo klientų atkūrimo frazes ir panaudojo jas kriptovaliutų atsargoms nusausinti vykdydami koordinuotą operaciją.

Ledger Atom

Atskirame saugumo pranešime „Ledger“ vyriausiasis technologijų pareigūnas Charlesas Guillemetas teigė, kad „Atom“ turi aktyvų apsauginį skydą, skirtą aptikti bandymus fiziškai atidaryti, ištirti ar modifikuoti saugią įrenginio aparatinę įrangą.

Ši technologija pašalina pažeidžiamumą, kurį atskleidė pastarosios atakos, kai kenkėjiški komponentai, kaip pranešama, perėmė informaciją, rodomą piniginės sąrankos metu, nepakenkdami Ledger saugos lustams ar operacinei sistemai.

Guillemet paaiškino, kad esami Ledger įrenginiai naudoja kriptografinį autentifikavimą, kad patikrintų savo saugios programinės įrangos vientisumą. Tačiau šis procesas negali aptikti papildomo komponento, slapta stebinčio ekraną.

Apsauginis „Atom“ skydas skirtas įspėti savo saugųjį elementą, kai kas nors trikdo apsaugotą aparatinę įrangą ir gali aptikti manipuliacijas, kol pažeistas įrenginys pasiekia klientą.

Įrenginys taip pat atspindi Ledger bandymą plėstis už įprastų aparatinės įrangos piniginių į platesnę buitinės elektronikos rinką. Jis sujungia „Android“ pagrindu sukurtą aplinką kasdienėms programoms su atskira „Ledger“ operacine sistema, kuri valdo privačius raktus ir patvirtina operacijas.

Atliekant jautrias operacijas, saugus procesorius perima ekrano valdymą, neleisdamas įprastoms programoms trukdyti galutiniam patvirtinimo procesui. Naudotojai taip pat gali fiziškai atjungti kameras ir mikrofonus naudodami tam skirtą privatumo jungiklį.

„Atom“ palaiko 4G ir 5G duomenų ryšius, tačiau neturi įprastų korinio skambinimo ir SMS galimybių, o tai riboja galimybę pakeisti išmanųjį telefoną. „Ledger“ nustato produkto vietą vartotojams, norintiems integruoto kriptovaliutų valdymo, skaitmeninės tapatybės paslaugų ir saugių programų.

Bendrovė taip pat bendradarbiauja su „Solana Mobile“, kad iš anksto įkeltų savo „Seeker“ programą, suteikdama „Atom“ vartotojams prieigą prie „Solana“ decentralizuotų programų ekosistemos.

Ledger sugriežtina paskirstymo kontrolę

Naujos saugumo priemonės atsiranda, kai „Ledger“ susiduria su klausimais apie esamo platinimo tinklo vientisumą.

Spalio 15 d. pranešime bendrovė nurodė, kad nusikaltėliai ištisus mėnesius pirko originalius įrenginius, įdiegė pagal užsakymą pagamintus komponentus ir grąžino modifikuotus produktus platinti per Pietryčių Azijos perpardavėjus.

Pasak Ledger, operacija apėmė specialią infrastruktūrą, skirtą pavogtoms atkūrimo frazėms rinkti, kriptovaliutos pervedimui ir plovimo pajamoms. Bendrovė teigė, kad užpuolikai investavo milijonus dolerių į pasiruošimą operacijai prieš įvykdydami vagystes.

Ledger tvirtino, kad jo vidinės sistemos, lustai ir operacinė programinė įranga išliko saugūs, o atakas priskyrė manipuliavimui įrenginiu, kai jie nebevaldo.

Tyrimas paskatino Ledger paprašyti įgaliotųjų perpardavėjų ir platintojų visoje Pietryčių Azijoje ir Honkonge sustabdyti pardavimą. Bendrovė taip pat ištyrė iš parduotuvių įsigytus įrenginius ir sandėlio pavyzdžius, pranešdama, kad tikrintuose padaliniuose nėra jokių kompromiso požymių.

Tuo tarpu nauja „blockchain“ žvalgyba atskleidė neįprastą vagysčių auką.

„Blockchain“ analizės įmonės „Chainalysis“ duomenimis, viena didžiausių aukų tariamai buvo sukčių operatorius, kuris prarado daugiau nei 60 „Bitcoin“ vertės maždaug 4,8 mln.

Pranešama, kad operacija dalyviams sumokėjo už dirbtinius teisėtų produktų pardavimus ir apžvalgas. Vėliau aukoms buvo parodytas neigiamas sąskaitų likutis ir buvo nurodyta įnešti savo pinigus prieš gaunant pažadėtą ​​uždarbį.

„Chainalysis“ teigė, kad įtariamas operatorius rugsėjo 22 d. pervedė pajamas į tris atskirus „Ledger“ adresus. Spalio 9 d. operatorius ištuštino visas tris pinigines, atlikdamas atskiras operacijas, išsiųsdamas „Bitcoin“ tuo pačiu paskirties adresu, kurį tyrėjai nustatė kaip vogtas lėšas.

Šis atradimas papildo tyrimą dar vienu sluoksniu, susiejant pajamas iš tariamo vartotojų sukčiavimo operacijos su platesne piniginės vagyste. Ji taip pat suteikia tyrėjams atpažįstamą lėšų seką, nes „Ledger“ bendradarbiauja su teisėsaugos ir „blockchain“ saugumo tyrėjais, siekdamas atsekti užpuolikus.

Saugumo incidentas jau privertė pakeisti „Ledger“ perpardavėjų veiklą. Įgaliotieji pardavėjai buvo priminti, kad jie niekada neturi perparduoti grąžintų įrenginių, nepaisant akivaizdžios jų būklės. Nauji reikalavimai taip pat draudžia eksponuoti produktus parduotuvių lentynose, o neįprasti klientų pranešimai turi būti eskaluojami įmonei.

Šie apribojimai gali apsunkinti mažmeninį platinimą, nes „Ledger“ ruošiasi savo esamai klientų bazei pristatyti žymiai brangesnį produktą.