Ledger 供应链黑客有多硬核?拆解被植入后门的 Stax 硬件
安全团队对“被动过手脚”的 Ledger Stax 进行拆解,黑客的手法令人震惊
1:硬件加料:主板被额外焊接了一块子板,植入了 Nordic nRF9151 蜂窝 IoT 芯片。
2:静默外传:这颗芯片自带 LTE-M / NB-IoT 蜂窝网络和 eSIM,配合隐藏天线,无需依赖电脑/手机网络,抓到助记词后直接通过 4G 加密发回黑客服务器
3:溯源极难:芯片内部带安全存储,逆向固件都不一定能拿到黑客的真实 IP。
物理级别的降维打击,“冷钱包”直接变成了“自带 4G 的实时监控器
1⃣招大区二道现存卡/上门U商车/各类码车
2⃣招滴滴现金车
平安东南亚华人大事件新闻曝光
🗑️投稿删除 联系 👇
@shishishunsui
Post #2033
13
