Ledger bestätigt eine Sicherheitsverletzung, bei der CryptoBilis Hardware-Wallets verkauft hat, die bösartige Spionage-Chips enthalten, die darauf ausgelegt sind, Master-Schlüssel von ahnungslosen Benutzern zu stehlen.
Ledger hat öffentlich eine kritische Sicherheitsanfälligkeit anerkannt, die heimliche Komponenten betrifft, die in von dem Drittanbieter CryptoBilis verkauften Geräten integriert sind. Das Unternehmen bestätigte, dass diese Spionage-Chips in der Lage sind, Master-Schlüssel aus Hardware-Wallets zu extrahieren, ohne dass Änderungen an der proprietären Software von Ledger erforderlich sind, was eine erhebliche Bedrohung für die Sicherheit der Benutzervermögen und den Ruf der Marke darstellt.
Die heimliche Komponente ist so konzipiert, dass sie Master-Schlüssel direkt aus der Hardware extrahiert, ohne die Software von Ledger ändern zu müssen.
CryptoBilis ist in einen großen Sicherheits-Skandal verwickelt, da es Hardware-Wallets mit heimlichen Spionage-Chips verteilt hat. Als der Anbieter, der für diese kompromittierten Geräte verantwortlich ist, sieht sich das Unternehmen nach der öffentlichen Bestätigung der Hardware-Manipulation durch Ledger erheblichen betrieblichen und rechtlichen Risiken aus.
CryptoBilis verkaufte Hardware-Wallets, die heimliche Spionage-Chips enthielten, die in der Lage sind, Master-Schlüssel der Benutzer zu stehlen.
Der Hardware-Wallet-Hersteller Ledger hat bestätigt, dass der Drittanbieter CryptoBilis Geräte verkauft hat, die mit bösartigen Spionage-Chips ausgestattet sind. Diese heimlichen Komponenten sind in der Lage, Master-Schlüssel aus Benutzer-Wallets zu extrahieren, ohne Sicherheitswarnungen auf Softwareebene auszulösen.
Die Verletzung trat auf, weil der Drittanbieter CryptoBilis Ledger-Hardware-Wallets verkauft hat, die manipuliert wurden, um einen bösartigen Spionage-Chip zu enthalten.
Nein, die Schwachstelle ist hardwarebasiert. Der Spionage-Chip arbeitet unabhängig von der Software von Ledger und ermöglicht es, Schlüssel zu stehlen, ohne die Firmware des Geräts zu ändern.