МММВ кошельке Trezor обнаружили шпионскую плату с сотовой связью
В популярном аппаратном кошельке Trezor Safe 5 обнаружена скрытая шпионская плата с модулем сотовой связи. Уязвимость выявлена после покупки устройства у неофициального реселлера в Индонезии.
Покупатель из Индонезии сообщил о наличии дополнительной платы между основной материнской платой и экраном устройства. В нее встроен модуль сотовой связи и антенна для передачи данных.
Шпионское оборудование способно считывать информацию с дисплея, включая резервную seed-фразу кошелька. Данные отправляются по мобильной сети сразу при подключении устройства к источнику питания.
Компания Trezor подтвердила достоверность отчета покупателя на основе его описания и видеоинтервью. Лабораторная проверка физического устройства пока не проводилась, но компания уже исключила продавца CryptoBilis из числа авторизованных партнеров.
Реселлер CryptoBilis ранее фигурировал в скандале с компанией Ledger. Там была подтверждена физическая подмена части устройств, что привело к ущербу примерно в 93,2 миллиона долларов.
Trezor настоятельно рекомендует всем владельцам устройств проверить их происхождение. Если вы покупали кошелёк через непроверенных продавцов, необходимо перевести средства на новый аппаратный кошелек с новой seed-фразой.
Использование старой фразы на другом устройстве не решит проблему безопасности. Если устройство еще не настроено, категорически запрещается его включать, вскрывать или взвешивать для самостоятельной проверки.
