В базе Ledger Implant OSINT, которую ведёт бывший глава Mt. Gox Марк Карпелес (Mark Karpelès), зафиксирован первый подтверждённый случай с российского маркетплейса: Ledger Nano X с аппаратным имплантом купили на Ozon.
В записи указана маркировка антенны AC-A2205-NX-欧亚版-V1.1. Иероглифы в названии означают «евразийская версия». Такая пометка говорит о том, что модификацию делали под конкретный регион поставок.
База имплантов и её география
Карпелес анонсировал страницу 14 октября в соцсети X. По его словам, в неё вошли все импланты, которые он видел и подтвердил по публичным отчётам и фотографиям из X. Для новых случаев на странице есть ссылка «Report new case».
Сейчас в списке 15 устройств от девяти названных продавцов. Каждый отчёт привязан к человеку, который обнаружил модификацию. Среди продавцов Ozon, MediaMarkt (Германия), Metapod (аэропорт Сингапура), JD.com (Китай), Amazon Japan и Lazada (Таиланд).
Случай в Германии подтверждён 15 октября. Почти сразу после сообщения покупателя MediaMarkt Saturn снял кошельки Ledger с продажи в магазинах и онлайн. Компоненты этого устройства похожи на те, что нашли в других экземплярах.
Как устроены импланты
Имплант — это дополнительная плата с антенной, микроконтроллером, модулем сотовой связи (LTE/NB-IoT) и eSIM. Её прячут под экраном или в других местах корпуса. Плата считывает данные, которые выводятся на дисплей, в том числе seed-фразу при первоначальной настройке, и передаёт их по мобильной сети.
Secure Element при этом остаётся нетронутым. Поэтому штатная проверка подлинности Ledger проходит успешно, хотя устройство уже скомпрометировано.
Предыстория находок
Первые детали Карпелес раскрыл 9–10 октября. Он разобрал Nano X третьего поколения (Specimen B), купленный на Amazon Japan у китайского продавца с отправкой из Малайзии. Внутри нашли микроконтроллер, модуль Nordic nRF9151, eSIM и кастомную антенну AC-A2016-NANO-V1.1. Имплант подключался к SPI-шине экрана.
Ledger в своём отчёте заявила, что уязвимостей в чипе, операционной системе и серверах компании не было. Пострадали только устройства, которые подверглись физической модификации до попадания к покупателю.
База Карпелеса охватывает уже несколько стран и торговых площадок: от российского Ozon и немецкого MediaMarkt до азиатских маркетплейсов и аэропортового магазина в Сингапуре. Появление записи об Ozon добавило в список ещё один регион, где нашли модифицированные Nano X.
Главная особенность атаки в том, что проверка подлинности её не выявляет, а все случаи объединяет покупка у сторонних продавцов и на маркетплейсах. Каждое новое подтверждение расширяет базу, по которой можно сопоставлять маркировку антенн, состав плат и каналы поставок.
Мнение ИИ
С точки зрения машинного анализа данных, Ozon в этой истории выступает витриной, а не производителем, и разница принципиальна. Покупатель доверяет бренду площадки, хотя товар приходит от стороннего магазина. Ledger при этом рекомендует избегать неавторизованных продавцов: у них выше риск продать подделку или модифицированное устройство. Для шпионской платы маркетплейс служит удобным маршрутом: высокая квалификация не нужна, достаточно попасть в чужую корзину. Парадокс в том, что привычка покупать там, где покупают все, сама превращается в уязвимость. Кто на площадке отвечает за то, что спрятано под экраном: продавец, платформа или покупатель?
Подписывайтесь на страницы новостей криптовалют -
