לדג'ר אישרה: שבב נסתר בארנקי חומרה שידר החוצה את משפטי השחזור של הלקוחות

חברת לדג'ר (Ledger), מן היצרניות הוותיקות של ארנקי חומרה לנכסים דיגיטליים, אישרה כי בארנק שהגיע לידיו של אחד מלקוחותיה נמצא רכיב אלקטרוני שלא יצא ממנה — שבב שהוחבא בתוך המכשיר והדליף החוצה את משפט השחזור של הבעלים. לפי Decrypt, הממצא קשור לחשד לגניבת נכסים בהיקף של כ-86 מיליון דולר, בעוד פרסומים אחרים נקבו בסכום של כ-92 מיליון דולר; הפער בין שתי ההערכות טרם יושב, ואף אחד מן המקורות שלפנינו אינו מסביר כיצד חושב הסכום.

עשרים וארבע מילים שנקראו מן המסך

ההיגיון של ארנק חומרה פשוט: המפתח הפרטי נוצר בתוך המכשיר ולעולם אינו יוצא ממנו. בלב המכשיר יושב רכיב מוקשח, Secure Element, שתפקידו להחזיק את הסוד ולחתום בתוכו על עסקאות, כך שגם מחשב נגוע לא יוכל לשאוב אותו. המתקפה שתוארה כאן אינה מנסה לשבור את ההיגיון הזה — היא עוקפת אותו.

לפי Decrypt, השבב השתול אינו נוגע ברכיב המאובטח ואינו משנה את התוכנה שרצה על המכשיר. הוא ממתין לרגע אחד בלבד: שלב ההקמה הראשון, שבו המכשיר מציג על המסך את עשרים וארבע המילים של משפט השחזור כדי שהמשתמש ירשום אותן על נייר. באותו רגע הסוד גלוי, והשבב קורא אותו משם. לפי crypto.news, המידע משודר החוצה ברשת סלולרית (LTE) — כלומר המכשיר מדבר עם התוקף בכוחות עצמו, בלי להסתמך על המחשב של הקורבן ובלי להשאיר עקבות ברשת הביתית שלו.

הנקודה המטרידה נובעת ישירות מכך: מאחר שהתוכנה והרכיב המאובטח נשארו כשהיו, בדיקת המקוריות התוכנתית שהחברה מציעה אמורה לעבור בשלום. מי שהחזיק מכשיר כזה ראה מסך תקין, קיבל אישור תקינות, ורשם לעצמו משפט שחזור שכבר היה בידי אדם נוסף.

הסרה מן המדפים בגרמניה

במקביל לפרסום הממצאים, לפי crypto.news ולפי Bitcoin.com News, רשת האלקטרוניקה האירופית MediaMarkt Saturn הפסיקה זמנית למכור את מכשירי לדג'ר — בחנויות ובאתר כאחד. crypto.news מייחס את הידיעה להודעה של לדג'ר מ-13 באוקטובר, וקושר אותה למקרה שנוגע ללקוח בגרמניה. באותו דיווח נמסר גם כי גורם מוכר בשם CryptoBilis, שדרכו נרכש הארנק הנדון, עצר אף הוא מכירות עד לסיום הבדיקה.

המקורות שלפנינו אינם מציינים כמה מכשירים נבדקו עד כה, כמה מתוכם נמצאו מושתלים, ובאיזו נקודה בשרשרת האספקה בוצעה השתילה — במפעל, בדרך, או אצל מוכר בקצה. כל עוד הנקודה הזאת אינה ידועה, אי אפשר לדעת אם מדובר במקרה נקודתי או במשלוח שלם, וההקפאה בגרמניה היא צעד זהירות ולא קביעה על היקף.

רכישה, אריזה ואתחול ראשון

הלקחים המעשיים כאן נגזרים מן המנגנון עצמו, לא מעצות זהירות כלליות. מאחר שהפגיעה היא פיזית ומתרחשת לפני שהמכשיר מגיע למשתמש, ערוץ הרכישה הוא ההגנה העיקרית: ישירות מן היצרן או ממפיץ מורשה, ולא ממכשיר יד שנייה או ממוכר שאינו מזוהה. מאחר שהסוד נחשף בשלב ההקמה, מכשיר שמגיע עם משפט שחזור כתוב מראש, או עם קוד PIN שנקבע מראש, הוא סימן עצירה — את המילים מייצר המכשיר שלכם, אצלכם, בפעם הראשונה. ומאחר שהרכיב המאובטח והתוכנה נותרו שלמים, בדיקת תקינות תוכנתית אינה ראיה לכך שלא נגעו במכשיר פיזית.

מי שיש לו ספק ממשי במקור המכשיר שברשותו — האפשרות היחידה שמנטרלת את התרחיש שתואר כאן היא יצירת משפט שחזור חדש על מכשיר שמקורו ודאי, והעברת הנכסים לכתובות החדשות. משפט שחזור שנחשף פעם אחת אינו ניתן לתיקון; החלפת מכשיר בלבד, בלי החלפת המפתחות, אינה פותרת דבר.

מקורות: Decrypt · crypto.news · Bitcoin.com News

המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.