Ledger falsifié : pourquoi un contrôle d’authenticité ne suffit pas toujours

Un portefeuille matériel peut être authentique tout en ayant été modifié après sa fabrication. Cette distinction est au cœur des explications de sécurité publiées par Ledger, alors que l’entreprise décrit une attaque matérielle visant des appareils réintroduits dans la distribution en Asie du Sud-Est. Le risque ne se limite donc pas aux copies grossières : il concerne aussi le parcours du produit avant sa première utilisation et la confidentialité de la phrase de récupération.

Une puce reconnue ne décrit pas tout l’appareil

Le laboratoire Ledger Donjon explique le fonctionnement du contrôle d’authenticité. Une puce sécurisée répond à un défi cryptographique et permet au logiciel de vérifier son origine. Ce contrôle a une fonction précise : reconnaître un composant disposant de l’attestation attendue. Le même document précise qu’il ne détecte pas nécessairement une modification physique non autorisée si le composant sécurisé d’origine reste intact. Un résultat positif ne constitue donc pas une inspection de l’ensemble du circuit.

Dans sa réponse consacrée aux implants matériels, Ledger indique que des appareils authentiques ont été ouverts, équipés de composants destinés à intercepter la phrase lors de la configuration, puis remis en circulation. Cette description provient du fabricant. Elle ne signifie pas que tous ses appareils sont concernés, ni que la cryptographie de leur puce a été cassée. La distinction entre compromission de la chaîne de distribution et rupture du composant sécurisé évite de tirer une conclusion plus large que les faits exposés.

Une phrase déjà préparée est un signal d’alerte

Ledger décrit séparément le risque des appareils préconfigurés. Un vendeur malveillant peut fournir une phrase de récupération dont il possède déjà une copie. Le produit peut sembler neuf et son emballage intact ; le danger vient alors du secret partagé avec l’attaquant. Selon les consignes du fabricant, un appareil neuf ne doit pas arriver avec une phrase de récupération ou un code PIN déjà défini pour son utilisateur. Il ne faut pas alimenter les comptes associés à de telles instructions.

Les recommandations portent aussi sur le logiciel d’installation. Ledger invite à utiliser ses canaux officiels et à refuser une demande de saisie de la phrase dans un site, un téléphone ou une application. Un appareil matériel ne protège plus le secret si son utilisateur le remet à un tiers. Une fausse urgence de support ou un remplacement non sollicité peuvent ainsi déplacer l’attaque vers les instructions accompagnant le produit, sans nécessiter de faiblesse dans les algorithmes.

Vérifier le parcours, puis préserver le secret

Le modèle de sécurité du Donjon distingue la conservation des clés de leur utilisation pour signer. La phrase permet de dériver les clés du portefeuille ; la confidentialité de cet élément est donc déterminante. Sur les appareils Ledger, le fabricant décrit un stockage dans le composant sécurisé et des restrictions destinées à empêcher les applications d’accéder directement au secret. Ces protections techniques répondent à certains scénarios, mais elles doivent être examinées avec les conditions d’initialisation.

Pour Nexorena, la démarche utile consiste à associer origine vérifiée, contrôle d’authenticité et vigilance sur les instructions reçues. Un emballage ouvert ou suspect justifie de suspendre la configuration et de contacter le support officiel, sans transmettre sa phrase. Il faut aussi éviter d’improviser un démontage qui pourrait endommager le produit ou créer un autre risque. La leçon n’est pas de remplacer une vérification par une autre, mais de comprendre ce que chacune peut réellement établir.