Ledger-kémchip: a magyar Media Markt eltávolította a termékeket, de a lényegről hallgat
Cikk meghallgatása
A Ledger hardveres tárcáinak egy részébe a gyártás és az értékesítés közötti úton rejtett kémchipet építettek. Ez az eszköz a beállításkor a kijelzőről olvassa le a 24 szavas helyreállítási kulcsot, majd egy beépített eSIM segítségével, LTE-hálózaton (mobilhálózaton, tehát Wi-Fi sem kell hozzá) továbbítja a támadóknak. Mivel a biztonsági elemet és az aláírásokat nem módosítja, a tárca kívülről teljesen normálisan működik, így a felhasználó nem is sejti, hogy kompromittálták.
Az első igazolt esetek a délkelet-ázsiai, CryptoBilis nevű viszonteladóhoz köthetők. A Bitquery szerint a kár meghaladhatja a 93 millió dollárt (több mint 300 tárcából). A Tether a hatóságokkal együttműködve eddig több mint 10 millió dollárt fagyasztott be. A Ledger eddig egyetlen eszközben erősítette meg az implantátumot, és minden igazolt lopás a CryptoBilishez kapcsolódik; saját rendszereit nem érte támadás. A német és egyéb európai bejelentések egyelőre nem igazoltak.
Media Markt: azonnali levétel, de semmitmondó válasz
Október 13-án a Media Markt minden Ledger terméket eltávolított a boltjaiból és webshopjaiból, Magyarországon is.
Azonnal megkerestük a céget, és tíz konkrét kérdést tettünk fel a biztonsági incidensről, a magyar érintettségről, a kivizsgálásról és a vásárlók védelméről. Válaszul csak egy semmitmondó, „nesze semmi, fogd meg jól” jellegű közleményt kaptunk.
Eszerint a németországi hálózatot érintő incidensről német kollégáiktól kaptak tájékoztatást, ezért leállították az érintett Ledger modellek értékesítését – sem az áruházakban, sem a webshopban nem elérhetők. Magyarországon eddig nem érkezett közvetlen vásárlói bejelentés. Azoknak, akik korábban náluk vásároltak ilyen készüléket és aggályuk van az eredettel vagy a biztonsággal kapcsolatban, azt javasolják, forduljanak az ügyfélszolgálathoz vagy a support.ledger.com-hoz.
A konkrét incidens körülményeiről, a kivizsgálásról és a külföldi MediaMarkt-társaságok intézkedéseiről jelenleg nem rendelkeznek további, megosztható információval. A cég tehát tagadja a magyar érintettséget, nem ad érdemi választ a konkrét kérdésekre, és lényegében elhárítja a felelősséget a Ledger supportja és a saját ügyfélszolgálata felé.
Amit tudni érdemes
Tárcát csak közvetlenül a gyártótól vagy hivatalos csatornából érdemes venni. Ha mostanában vásároltál ilyen tárcát és még nem állítottad be, ne is kezdd el. Ha már használod, érdemes mindent átvinni egy új, közvetlenül a gyártótól szerzett eszközre, friss kulccsal. Előre kinyomtatott kulcsot soha ne használj, és ha a 24 szót nem maga a készülék generálta, tekintsd kompromittáltnak.
Miközben a Ledger iránti bizalom megrendült a kémchip-botrány miatt, a cég a párizsi Op3n konferencián bemutatta új, Ledger Atom nevű, Android-alapú eszközét. A 6,77 hüvelykes OLED-kijelzővel, 4000 mAh-s akkumulátorral, kamerával és a kamerát, illetve mikrofont fizikailag kikapcsoló adatvédelmi kapcsolóval felszerelt készülék a Ledger Secure Element chipjét és saját operációs rendszerét használja a tranzakciók biztonságos jóváhagyására, miközben a titkosított üzenetküldést és külső alkalmazások futtatását is lehetővé teszi.
Előre telepítve érkezik rá a Solana Seeker alkalmazása, amely hozzáférést biztosít a Solana ökoszisztémájához és több mint 1500 decentralizált alkalmazáshoz. Az előrendelés már elindult, az ár és a szállítás időpontja azonban még nem ismert. A bejelentés kényes időszakban érkezett, hiszen a vállalat éppen a manipulált hardvertárcákat vizsgálja, amelyekbe egyes viszonteladóknál olyan eszközt építhettek be, amely a kezdeti beállítás során megszerzi és LTE-kapcsolaton továbbítja a helyreállító kifejezéseket – az ügyet egy feltételezett, több tízmillió dolláros kriptolopással is összefüggésbe hozták.
Költs kriptóból közvetlenül a Kraken Krak Mastercarddal!
MI A TEENDŐD?- Regisztrálj a Krakenre a linkünkkel.
- Igényeld meg ingyenesen a Krak Cardot.
- Add hozzá Apple Payhez vagy Google Payhez.
- Vásárolj közvetlenül Kraken egyenlegedről akár 400+ kripto- és fiat eszközzel.
- Élvezd a 2% cashback-et a vásárlások után, havi vagy éves kártyadíj nélkül!
