Ledger pulqabılarında aşkarlanan implantlar avtorizə satıcılar vasitəsilə Avropa və Asiyaya yayılıb

Implantlar avtorizə satıcılar tərəfindən satılmış pulqabırlarında aşkar edilib

Almaniya və Cənub-Şərq Asiyasında avtorizə satıcılar tərəfindən satılmış Ledger kripto pulqabırlarında aşkar edilən aparat implantlar təxminən 102 milyon dollarlıq kriptovalyuta oğurluğuna səbəb olub. Blokçenz tədqiqat şirkəti Bitquery-nin məlumlarına görə, kriptovalyuta təxminən 315 hesabdan oğurlanıb ki, onlar Malayziyada yerləşən Ledger-in avtorizə satıcısı CryptoBilis tərəfindən satılmış komprometli cihazlarla əlaqədardır. Oğurlanan pullarə Bitcoin, Ethereum, Tron və digər kriptovalyutaları daxil edir.

Almaniyada yaşayan Ledger cihazı sahibi Johannes adlı şəxs, avqust ayında MediaMarkt mağazasından satın aldığı Nano X pulqabısında implant aşkar etdiyini, ikinci implantı isə eyni şəbəkədən alınmış digər cihazda tapdığını bildirib. MediaMarkt Ledger pulqabırlarının Avstriyada, Almaniyada, İspaniyada və Türkiyədə avtorizə satıcısi kimi göstərilir və on Avropa ölkəsində 1000 mağaza idarə edir. Johannesin sözlərinə görə, mağaza işçisi cihazların yeni olduğunu və qaytarılan məhsulların yenidən satılmadığını, Ledger-ə qaytarıldığını bildirib.

Implantların təkamül edən dizaynı

Aparat hacker Joe Grand ilk öncə ilin əvvəlində bir neçə Nano X pulqabısında implantları ilk dəfə aşkar edib və mart ayında Ledger-i xəbərdar edib. İmplantlar əlavə planlar, antenna, LTE modulu və eSIM-i daxil edir ki, bunlar cihaz ekranında görünən bərpa seed ifadələrini yazmaq və yaxın elektrik kütlələri vasitəsilə hücumçulara ötürmək üçün yaradılıb. Grand Tailandda onlayn satıcılardan daha səkkiz pulqabı alıb və dördünün komprometli olduğunu aşkar edib.

Çökmüş Bitcoin birjası Mt. Gox-in keçmiş CEO-su Mark Karpeles daha iki Ledger pulqabısı alıb və implantların daha təkamül etmiş versiyalarını aşkar edib. ən son nəsil qalın qara örtüklü xüsusi istehsal edilən espiral dairə istifadə edir ki, bu da legitim plana qarışır, hissə nömrələri silinib, antenna isə mürəkkəb nüsxə ilə AC-A2016-NANO-V1.1 identifikatoru çap edilib. Karpeles bu dizayna planlaşdırmanın real büdcə və kütle istehsalı tələbətlər sübutu adını verib.

Təchil zənciri problemləri və sənayedə reaksiya

Ledger implantların avtorizə satıcılar tərəfindən qeyri-mənbə mənbələrdən alındığını və ya qaytarılan komprometli cihazları satdığını ehtimal edib. Şirkət avtorizə satıcılara məhsulları yalnız avtorizə kanallarından əldə etməyi və qaytarılan məhsulları heç vaxt anbara qaytarmamağı xatırladıb. Yaponiyada təhlükəsizlik araşdırmacısı on komprometli Nano X cihazını yoxlayıb, implantların beş fərqli versiyasını aşkar edib və verilənlərin Hongkongda Alibaba tərəfindən idarə olunan məlumat mərkəzində yerləşən serverlərə ötürüldüyünü müəyyən edib, burada iyul ayında azı 90 infeksiyalı cihaz seed ifadələrini göndərirdi.

Məlumatlar görü ki, hücumçular Ledger Flex və Stax cihazlarını hədəfləməyə başlayıblar. Aşkarlanmalara cavab olaraq, rəqəbəsı Trezor tənqidi tədbir kimi sıx avtorizə satıcılar siyahısını azaldığını və Trezor cihazlarının komprometlənməsinə dair heç bir dəlil olmadığını elan edib.

Mənbələr: zetter-zeroday.com