Marc Karpelès, Ledger cüzdanlarını açmadan müdahale tespit cihazı geliştirecek

Marc Karpelès, donanım cüzdanlarını açmadan içlerine yerleştirilen gözetleme amaçlı bileşenleri tespit edecek düşük maliyetli bir cihaz geliştirmeyi planladığını açıkladı. Herkesin cihazı kendi başına üretebilmesi için devre kartı (PCB) tasarımını ve teknik özelliklerini paylaşmayı hedefliyor.

Karpelès, geliştirme planını 18’inde X’te yayımladı. Paylaşımda cihazın nasıl çalışacağı, tespit kapsamı veya tasarımın ne zaman yayımlanacağı belirtilmedi.

Plan, Ledger donanım cüzdanlarında müdahale edilmiş bileşenler bulunduğuna ilişkin haberlerin ardından geldi. Karpelès daha önce Ledger cihazlarında tespit ettiği bileşenleri ve bunlara ilişkin bilgileri paylaşmıştı. Ledger cüzdanlarında tedarik zinciri saldırısı emailleri bulunduğuna dair uyarısı da haber olmuştu.

Ledger, destek belgelerinde saldırıyı dağıtım aşamasında yaşanan münferit bir olay olarak nitelendirdi. Şirket, orijinal güvenlik çipi yerindeyse mevcut orijinallik doğrulama yöntemlerinin gözetleme amaçlı bileşenler gibi yetkisiz donanım değişikliklerini tespit edemeyeceğini belirtiyor. Geliştirilmekte olan cihazın hangi değişiklikleri saptayabileceği, tasarım ve doğrulama sonuçları yayımlandıktan sonra değerlendirilebilecek.

Donanım cüzdanları, kripto varlıklara erişmek için gereken gizli bilgileri saklayan cihazlardır. İçlerine ek bileşenler yerleştirilse bile kullanıcıların müdahaleyi yalnızca dış görünüşe bakarak fark etmesi zor olabilir. Karpelès’in açıkladığı şu aşamada geliştirme planı ve tasarımı paylaşma niyetiyle sınırlı; cihazın performansını veya doğruluğunu kanıtlayan test sonuçları henüz yayımlanmadı.