Gebruiker meldt verdacht Ledger-apparaat dat bij MediaMarkt zou zijn gekocht
Foto’s van een geopende Ledger-wallet zorgen voor een nieuwe vraag in het onderzoek naar gemanipuleerde apparaten. De gebruiker zegt dat het toestel bij MediaMarkt in Europa is gekocht en toont bedrading die volgens hem niet in een normaal apparaat thuishoort.
Dat zou de zaak ver buiten CryptoBilis brengen. Alleen is die stap nog niet bewezen.
Ledger heeft fysieke manipulatie bij één getroffen gebruiker bevestigd. Het bedrijf heeft de Europese wallet uit de nieuwe melding voor zover bekend nog niet zelf onderzocht of als getroffen apparaat aangemerkt.
Gebruiker toont bedrading en noemt MediaMarkt
Het X-account 0xJohannes_ publiceerde zondag 11 oktober foto’s van het geopende apparaat.
Volgens hem bevat de wallet extra bedrading die afwijkt van de normale hardware. Hij schreef eerst dat het apparaat afkomstig was van een fysieke winkel van een officiële Europese wederverkoper.
Na een vervolgvraag noemde hij MediaMarkt.
Die verklaring is relevant, maar nog geen sluitend bewijs van de aankooproute. Een kassabon, vestiging of serienummer waarmee de herkomst onafhankelijk kan worden vastgesteld, is niet publiek gekoppeld aan de melding.
Ook staat nog niet vast wat het zichtbare onderdeel precies doet.
MediaMarkt staat wel op Ledgers eigen verkoperslijst
De naam MediaMarkt komt niet uit het niets.
Ledger vermeldt onder meer MediaMarkt Duitsland en MediaMarkt Spanje op zijn officiële lijst met erkende wederverkopers.
Dat bewijst niet dat het gefotografeerde apparaat via zo’n officiële verkooproute bij de gebruiker terechtkwam.
Ook bewijst het niet dat winkelvoorraden van MediaMarkt zijn geraakt.
Zonder vastgestelde vestiging en aankoopgegevens kan de melding zelfs niet aan één specifiek land worden gekoppeld. Er is daarmee ook geen bevestigd incident bij een Nederlandse of Belgische MediaMarkt.
Ledger heeft één implantaat wél bevestigd
De nieuwe melding verschijnt op een gevoelig moment.
Ledger meldde zaterdag dat het in een apparaat van een getroffen gebruiker daadwerkelijk een ongeautoriseerd hardware-implantaat had gevonden.
Dat toestel maakt deel uit van het onderzoek rond CryptoBilis. Klanten van die wederverkoper in Zuidoost-Azië hadden eerder verdwenen cryptotegoeden gemeld.
Daar ligt dus een andere bewijsstandaard.
Bij CryptoBilis heeft Ledger zelf een gemanipuleerd apparaat onderzocht en de fysieke toevoeging bevestigd. Bij de vermeende MediaMarkt-wallet zijn er voorlopig foto’s en verklaringen van een gebruiker.
Die twee zaken gelijkstellen gaat te ver.
Ledger houdt omvang nog beperkt
In zijn 72-uursupdate van 11 oktober schreef Ledger dat het onderzoek doorgaat en dat het met autoriteiten samenwerkt.
Het bedrijf stelde daarbij dat het aantal getroffen apparaten beperkt lijkt.
Dat is belangrijk, omdat de vondst van één implantaat nog niet vertelt hoe groot de operatie was.
Onderzoekers moeten nu per toestel vaststellen of dezelfde aanpassing aanwezig is, of die technisch overeenkomt met eerdere gevallen en waar het apparaat vóór verkoop is geweest.
Juist de herkomst wordt daarmee bepalend.
Een officiële winkel sluit manipulatie niet automatisch uit
Een hardwarewallet kan oorspronkelijk echt zijn en later alsnog fysiek worden aangepast.
Dat maakt een mogelijke aanval via de distributieketen anders dan een simpel namaakproduct.
Een aanvaller zou een origineel toestel kunnen openen, extra elektronica toevoegen en het apparaat daarna opnieuw in de verkooproute brengen.
Waar dat in deze zaak zou zijn gebeurd, is niet vastgesteld.
Het kan vóór aankomst bij een winkel zijn gebeurd, daarna of via een geheel andere route dan de gebruiker nu beschrijft.
Zonder forensisch onderzoek blijft iedere precieze reconstructie speculatie.
Foto’s vertellen ook niet wat de hardware kon stelen
Extra bedrading ziet er verdacht uit. Toch is uiterlijk alleen niet genoeg om de werking vast te stellen.
Daarvoor moet het onderdeel worden onderzocht.
Kan het gegevens uitlezen? Slaat het informatie lokaal op? Kan het iets verzenden? En op welk moment tijdens het gebruik wordt dat mogelijk?
Dat zijn de vragen die bepalen of een fysieke aanpassing daadwerkelijk private sleutels of herstelwoorden in gevaar kon brengen.
Ledger heeft die technische koppeling voor het nieuwe Europese apparaat nog niet bevestigd.
Herstelwoorden blijven het gevaarlijkste doelwit
Voor bezitters van een hardwarewallet blijven de 24 herstelwoorden de grens die nooit mag worden overschreden.
Wie die woorden bezit, kan dezelfde wallet op een ander geschikt apparaat herstellen. Een aanvaller hoeft dan de oorspronkelijke hardware niet langer te hebben.
Daarom vraagt Ledger gebruikers nooit om hun herstelwoorden via e-mail, een website, chat of telefonische ondersteuning door te geven.
Een apparaat dat bij de eerste installatie vraagt om bestaande herstelwoorden terwijl daar geen bewuste reden voor is, verdient extra aandacht.
Wie vermoedt dat zijn herstelzin al kan zijn buitgemaakt, lost dat bovendien niet op door dezelfde woorden op een nieuw toestel in te voeren. Dan blijven dezelfde sleutels bestaan.
Nu moet bewijs de Europese claim dragen
De melding van 0xJohannes_ verandert één ding wel degelijk.
Tot nu toe lag het bevestigde fysieke spoor bij een apparaat binnen het CryptoBilis-onderzoek. Nu ligt er een afzonderlijke claim over een toestel dat volgens de eigenaar via een Europese winkel is gekocht.
Als Ledger dezelfde manipulatie in dat apparaat bevestigt en de aankooproute kan worden bewezen, wordt de reikwijdte van het onderzoek veel groter.
Maar zover is het nog niet.
Voorlopig bestaat er één door Ledger bevestigd implantaat en daarnaast een verdachte Europese wallet die nog moet worden onderzocht.
Bij een hardware-aanval is dat verschil geen nuance. Het is het verschil tussen een aanwijzing en bewijs.
Stop met te veel betalen voor je crypto. Bij de Amsterdamse exchange Finst handel je tegen de laagste tarieven van Nederland, zonder verborgen kosten.
👀 Bekijk Finst nu ›Let op: Beleggen in crypto brengt risico’s met zich mee. Handel alleen met geld dat u kunt missen.
Ga verder met lezen
Dit vind je misschien ook leuk
Laat mensen jouw mening weten
Lees ook
Populair Nieuws
Loading
