慢霧解析Ledger疑似硬件植入攻擊：惡意模塊或通過屏幕數據線竊取助記詞

金色財經報道，10月10日，慢霧安全首席信息安全官23pds發文稱，如果Ledger設備PCB被修改的方式確如Mt.Gox前CEO Mark Karpelès所描述，那麼攻擊者將具備相當高的技術水平。 攻擊流程可能是：錢包在安全元件（SE）內生成助記詞，隨後將助記詞顯示在屏幕上供用戶抄寫；惡意模塊通過SPI等屏幕數據線路獲取顯示內容，記錄完整助記詞後，再通過LTE/eSIM將數據發送給攻擊者，最終導致用戶資產被盜。 安全元件的作用是防止私鑰被直接讀取或導出，但無法阻止外部模塊獲取屏幕正在顯示的信息。不過，上述分析建立在PCB確實遭到所述方式改裝的前提下，相關攻擊路徑及硬件植入情況仍有待獨立驗證。 昨日報道，Mt.Gox前CEO Mark Karpelès發文披露稱，其收到的一臺Ledger硬件錢包疑似被植入間諜模塊，設備來自馬來西亞，外包裝熱縮膜完好，拆開後也難以立即發現異常，植入物隱藏在屏幕原本應有的緩衝墊位置。 Karpelès進一步解釋稱，該模塊包含LTE通信組件、天線、eSIM及連接Ledger SPI總線的微控制器，可分析設備向用戶顯示的字符，並在助記詞設置完成後發送相關數據。