Двухлетняя задержка от производителя с историей поздних поставок
Ledger не может похвастаться безупречной репутацией в плане соблюдения сроков. Компания объявила о выпуске Stax на мероприятии Op3n в 2022 году, заявив, что устройство появится в марте 2023 года, однако предзаказ для покупателей стал доступен лишь в 2024 году из-за производственных сложностей.
На данный момент Atom классифицируется как «ожидает сертификации», и компания не контролирует сроки ее проведения.
Кроме того, Atom будет стоить более чем вдвое дороже текущих аппаратных продуктов Ledger. Покупателям придется перестроиться с текущего ценового диапазона от $69 до $399 на цену Atom в $899 после запуска.
Никаких улучшений для Nano, купленного на этой неделе
Защитные функции Atom не будут доступны миллионам устройств Nano, Flex и Stax, которые уже находятся в обращении или продаются.
Для текущих и потенциальных покупателей ответ Ledger носит процедурный, а не технический характер. У компании есть задал их авторизованным реселлерам разрешено хранить устройства в заднем помещении и выдавать их только при совершении покупки.
Компания вновь подтвердила свою существующую политику, запрещающую перепродажу возвращённых устройств в любой форме, даже если они запечатаны.
Реселлеры также обязаны сообщать о любых жалобах клиентов на необычные продукты. Solana Mobile в отдельном объявлении заявила, что Atom будет продаваться исключительно через сайт Ledger, делая каналы реселлеров избыточными.
Как внедренное устройство извлекало ключи с экрана
Ledger объявил об расследовании, начатом в начале этого месяца по инциденту, в ходе которого кошельки продавались через CryptoBilis, азиатского реселлера. В кошельках был обнаружен скрытый чип.
Имплант был встроен в корпус устройств Ledger Nano X и считывал 24-словную фразу восстановления с экрана во время настройки. Затем он передавал эту фразу по LTE с помощью встроенной SIM-карты.
Любой, кто владеет этой фразой, может легко импортировать кошелек в другом месте и перевести средства.
Команда безопасности Donjon компании Ledger заявила, что чип не влиял на Secure Element, операционную систему или процесс подписания. В результате он не был обнаружен системой «Genuine Check» компании.
Что именно добавляет Atom и чего Ledger не говорит
Представитель компании заявил, что функция «Core Protection» в Atom будет явно блокировать внедрение программ-читалок экрана, связанных с инцидентом на этой неделе.
Устройство сохраняет Secure Element, MCU и FPGA-чип в контролируемой зоне, которая отслеживает попытки вскрытия или принудительного открытия, связывает заднюю крышку с корпусом и обеспечивает работу датчиков взлома от отдельного аккумулятора даже при выключенном устройстве.
Другая часть Atom воспринимается скорее как изменение категории, чем как обновление безопасности. Устройство использует Android вместе с Ledger OS на защищённом элементе уровня EAL6+, обеспечивая взаимодействие между стандартным режимом для повседневных приложений и защищённым режимом, где транзакции проверяются и подписываются. Физический переключатель отключает питание камеры и микрофона.
Ledger планирует включить одобрение действий AI-агентов через систему Agent Intent и OpenClaw, зашифрованную передачу сообщений через GPG/OpenPGP, постквантовую криптографию и приложение Seeker от Solana Mobile.
Ledger не предоставил чётких сроков, когда начались работы по защите от несанкционированного доступа.
cryptopolitan.com
