Хакеры действуют быстро… Два дня назад бывший генеральный директор Mt. Gox раскрыл информацию о том, что аппаратные кошельки, возможно, были оснащены устройствами для кражи данных. Внешне выглядящие нормальными аппаратные кошельки Ledger могут содержать внутренние устройства, способные считывать и передавать секретные фразы. Бывший генеральный директор Mt. Gox Марк Карпелес недавно сообщил, что полученное им устройство из Малайзии, по всей видимости, было модифицировано: термоусадочная пленка упаковки не имела явных признаков повреждения, а подозрительный модуль был встроен за экраном, в пространстве, предназначенном для амортизирующих прокладок, что обеспечило высокий уровень скрытности. Согласно анализу Карпелеса, встроенное устройство оснащено LTE-модулем связи, антенной и eSIM, и подключено к SPI-шине кошелька через микроконтроллер. Метод кражи данных заключается в прослушивании данных, отправляемых на экран, распознавании символов, отображаемых устройством, и извлечении информации во время инициализации кошелька пользователем и записи секретной фразы, после чего данные передаются через мобильную сеть.