Історія про, як повідомляється, шпигунський чіп у гаманці Ledger — це саме той випадок, що змушує навіть обережних власників криптовалют замислитися. Згідно з матеріалами розсилки Risky Bulletin та подальшими публікаціями, у пристроях Ledger було виявлено прихований апаратний імплант, який перетворив продукт, що продається як інструмент безпеки, на можливий канал стеження. Той самий випуск розсилки також повідомляв про кібератаку на супермаркети та європейську ініціативу зобов'язати розумні окуляри подавати звуковий сигнал під час запису. Разом ці новини показують, наскільки сучасна приватність залежить від довіри до апаратного забезпечення навколо нас.

Примітка щодо джерел: сам запис у розсилці є коротким підсумком. Наведені нижче подробиці походять із публікацій, доступних на момент написання, і деякі цифри можуть змінитися в міру продовження розслідування.

Що було виявлено всередині гаманців Ledger

Згідно з опублікованими повідомленнями, Ledger заявляє, що приховане апаратне забезпечення було встановлено в гаманці, продані реселером на ім'я CryptoBilis. Імплант, як повідомляється, зчитував фрази відновлення користувачів з екрана пристрою та передавав їх через мобільну мережу. За повідомленнями, оціночні втрати становлять приблизно від 90 до 93 мільйонів доларів, хоча точна цифра різниться залежно від видання.

Тут важливі дві деталі. По-перше, йдеться не про ваду в базовій конструкції гаманця. Це втручання в конкретні пристрої, які потрапили до покупців через реселера. По-друге, фраза відновлення — це головний ключ до гаманця. Будь-хто, хто її отримає, може переказати кошти, навіть не торкаючись оригінального пристрою.

Ledger, як повідомляється, переглядає те, як її пристрої потрапляють до покупців. Питання про те, скільки пристроїв було уражено і як були додані імпланти, досі з'ясовуються в публічних публікаціях.

Чому втручання в ланцюг постачання апаратного забезпечення підриває довіру

Більшість людей думає про безпеку як про щось, що відбувається після ввімкнення пристрою: надійні паролі, оновлення, шифрування. Втручання в ланцюг постачання атакує раніший етап. Якщо пристрій змінено до того, як він потрапив до вас, програмні засоби захисту можна обійти або спостерігати зсередини.

Апаратний гаманець побудований навколо простої обіцянки: ваші ключі ніколи не залишають пристрій. Саме тому він є надзвичайно привабливою ціллю. Імпланту, який просто спостерігає за екраном і передає побачене, не потрібно зламувати жодну криптографію. Йому достатньо розташуватися між пристроєм і користувачем.

Саме тому ця історія важлива не лише для криптосфери. Роутери, телефони, ключі безпеки та будь-який інший критично важливий для приватності гаджет залежать від того самого припущення: що в коробці — те, що відвантажив виробник. Коли цей ланцюг розірвано, покупець зазвичай не має очевидного способу це помітити. Цей інцидент нагадує, що довіра до пристрою включає довіру до всіх, хто з ним мав справу. Схожа тема інструментів, які поводяться не так, як задумували їхні власники, з'являється в нашому матеріалі про четвертий інцидент з ШІ-агентом Anthropic, хоча той випадок стосується програмного забезпечення, а не апаратного.

Що ЄС хоче від розумних окулярів

Той самий випуск Risky Bulletin зазначає, що ЄС хоче, щоб розумні окуляри гучно подавали звуковий сигнал, коли вони записують. Ідея проста: якщо камера-носій може знімати людей без їхнього відома, перехожі повинні отримувати чіткий сигнал.

У підсумку не уточнюється правовий механізм чи строки, тож поки що це найкраще сприймати як пропозицію. Втім, це пов'язано з історією Ledger. В обох випадках ідеться про приховане захоплення: чіп, що тихо спостерігає за екраном, або камера, що тихо спостерігає за кімнатою. Регулятори та дослідники безпеки сходяться на тому самому принципі: прихований збір даних має бути зроблений видимим або попереджений на етапі проєктування.

У розсилці також згадувалася кібератака, яка розморозила холодильники в супермаркетах і вивела з ладу магазини Ahold Delhaize в кількох місцях. Це окремий інцидент, але він підкреслює, наскільки фізичними можуть бути наслідки цифрових збоїв.

Як користувачі, що дбають про приватність, можуть зменшити ризик пристроїв

Ви не можете перевірити кожен чіп у кожному пристрої, але можете знизити свою вразливість.

  • Купуйте у виробника або авторизованого продавця. Канали реселерів додають етапи обробки, яких ви не бачите. Перед покупкою перевірте список авторизованих продавців виробника.
  • Огляньте упаковку. Шукайте порушені пломби, ознаки повторного запечатування або будь-що незвичне. Однак не покладайтеся лише на упаковку.
  • Ніколи не використовуйте заздалегідь задану фразу відновлення. Якщо пристрій надходить із уже записаною фразою, припиніть його використовувати. Завжди генеруйте власну на пристрої.
  • Запустіть перевірку автентичності від виробника. Виробники апаратних гаманців зазвичай надають спосіб перевірити пристрій. Скористайтеся ним після отримання і знову, якщо маєте сумніви.
  • Стежте за незвичним апаратним забезпеченням. Неочікувані радіомодулі, додаткові компоненти або пристрій, що поводиться дивно, наприклад нагрівається чи швидко розряджається, заслуговують на увагу.
  • Обмежте те, чим ризикуєте на одному пристрої. Розподіл активів між гаманцями зменшує шкоду від одного зламу.

Що це означає для вас

Якщо ви володієте апаратним гаманцем, особливо купленим через стороннього реселера, перевірте, звідки він. Якщо його продав CryptoBilis, дотримуйтеся офіційних рекомендацій Ledger і розгляньте можливість перевести кошти на щойно згенерований гаманець із перевіреного пристрою. Якщо ви не впевнені в походженні свого пристрою, застосовується той самий обережний крок.

Якщо ви не володієте криптовалютою, урок усе одно залишається чинним. Будь-який критично важливий для приватності пристрій, від ключа безпеки до роутера, настільки надійний, наскільки надійний його ланцюг постачання. Купівля через офіційні канали — один із найдешевших і найефективніших доступних засобів захисту.

Ключові висновки

Історія про шпигунський чіп у гаманці Ledger досі розвивається, і деталі можуть уточнюватися в міру того, як Ledger і слідчі оприлюднюватимуть більше. Уже зараз зрозуміло, що довіру до апаратного забезпечення не можна сприймати як належне. Перевіряйте цілісність будь-якого апаратного гаманця чи критично важливого для приватності пристрою, який ви маєте, купуйте лише у виробника або авторизованих продавців і ставтеся до всього, що надходить уже налаштованим, як до підозрілого. Ці звички займають лічені хвилини й можуть запобігти втратам, які жодне програмне виправлення не зможе відшкодувати.