느린 안개 분석 Ledger 의심되는 하드웨어 삽입으로 비밀번호 도용

느림보 보안의 최고 정보 보안 책임자 23pds는 Ledger 장치 PCB가 Mt. Gox의 전 CEO인 마크 카펠레스가 설명한 방식으로 수정되었다면, 공격자는 상당히 높은 기술 수준을 갖추게 될 것이라고 발표했습니다.

23pds는 가능한 공격 프로세스가 지갑이 보안 요소 내에서 암호화 구문을 생성하고 이를 화면에 표시하여 사용자가 필기하도록 하는 것이며, 악성 모듈이 SPI와 같은 화면 데이터 라인을 통해 표시된 내용을 획득하고 전체 암호화 구문을 기록한 후 LTE/eSIM을 통해 데이터를 공격자에게 전송하는 것이라고 언급했습니다. 보안 요소는 개인 키가 직접 읽히거나 내보내지는 것을 방지할 수 있지만, 외부 모듈이 화면에 표시되고 있는 정보를 획득하는 것을 막을 수는 없습니다. 그는 위의 분석이 PCB가 실제로 설명된 방식으로 개조되었다는 전제 하에 이루어졌으며, 관련 공격 경로 및 하드웨어 삽입 상황은 여전히 독립적인 검증이 필요하다고 말했습니다.

마크 카펠레스는 이전에 자신이 받은 Ledger 하드웨어 지갑이 스파이 모듈이 삽입된 것으로 의심된다고 발표했습니다. 이 장치는 말레이시아에서 왔으며, 외포장은 열수축 필름이 온전하고, 삽입물은 화면이 원래 있어야 할 완충 패드 위치에 숨겨져 있으며, LTE 통신 구성 요소, 안테나, eSIM 및 Ledger SPI 버스에 연결된 마이크로컨트롤러를 포함하고 있어 장치가 사용자에게 표시하는 문자를 분석하고 암호화 구문 설정이 완료된 후 관련 데이터를 전송할 수 있습니다.