私はCharles Guillemetと話すためにパリへ飛んだ
(@P3b7_ )、@LedgerのCTO
Ledgerのインプラント攻撃が世界規模のエクスプロイトとなり、数万台のデバイスに被害を与え、潜在的には私たち全員に影響を及ぼす可能性を懸念していた
そうではないようだと言えることを嬉しく思う
Charlesとの話し合いから、私は以下のように理解した:
• 実際のハードウェアに対する物理的な攻撃だ。すべてのデバイスを手作業で開き、隠しインプラントを取り付ける必要がある。その後、継ぎ目が分からないように再包装する。
• 各インプラントには専用のPCB、LTEモデム、専用の製造工程が必要となる
• 改ざんされたデバイスは、購入者に気付かれないように送付されなければならない。
この作業は、1つの地域の1つの再販業者を対象にするなら「容易」だが、他の地域や再販業者へ拡大するのは極めて困難で費用もかかる。
1つの地域で数百台のデバイスを改ざんする推定費用は、$1M を超えると見積もられている
以上のことから、数千台のデバイスに影響を及ぼす世界規模の問題である可能性は極めて低い
これは標的を絞った高額なサプライチェーン攻撃であり、すべてのLedgerに存在するバックドアではない。
Ledgerから直接購入したデバイスは影響を受けない