供应链🔥7.0
逆向分析Ledger Nano X硬件植入体
原标题: 逆向分析Ledger Nano X硬件植入体
📋总体概括
安全研究员Joe Grand在HARDWEAR.IO 2026 Santa Clara大会上拆解了一台假Ledger Nano X中的真实硬件植入体，该设备来自泰国Lazada卖家，2025年8月经Reddit曝光。oxfemale在core-jmp.org撰文逆向分析指出：植入体不触碰Secure Element安全芯片，而是另辟蹊径窃取数据，揭示了加密硬件钱包供应链攻击的新型手法与防御盲区。
⚡关键信息
- ▸Joe Grand在HARDWEAR.IO 2026 Santa Clara大会上公开拆解假Ledger Nano X内的硬件植入体
- ▸涉事设备购自泰国Lazada卖家，2025年8月由Reddit用户发帖曝光
- ▸逆向分析由oxfemale发表在core-jmp.org，逐步还原植入体工作原理
- ▸植入体未触碰Secure Element安全芯片，选择绕开主流防护路径实施攻击
🔥犀利点评
最讽刺的是：Ledger把宝全押在Secure Element上，攻击者干脆不碰它，直接在主板上做手脚。这证明单一安全锚点思维已经过时，供应链才是真正的命门——你在Lazada上买的『原装』钱包，可能从出厂前就被动手了。买硬件钱包请走官方渠道，别省这点命钱。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 Adafruit 阅读全文 →