Cân ví của bạn: Cân nhà bếp có thực sự phát hiện được sổ cái bị can thiệp?
TREE NEWS đưa tin: Nhiệm vụ của ví cứng là giữ khóa riêng tư ngoại tuyến và có thể phát hiện can thiệp. Sau một vụ cấy ghép chuỗi cung ứng liên quan đến thiết bị Ledger được phân phối qua CryptoBilis, một số người nắm giữ đang chuyển sang một công cụ pháp y khó ngờ: cân nhà bếp. Ý tưởng — ‘bằng chứng trọng lượng’ — cho rằng một thiết bị chính hãng có khối lượng đã biết, và một đơn vị bị can thiệp với chip, dây điện hoặc linh kiện thay thế được thêm vào sẽ nặng hơn hoặc nhẹ hơn một chút. Logic rất trực quan và nghi thức này rẻ. Tuy nhiên, đảm bảo an ninh gần như bằng không.
Cân có thể và không thể chứng minh điều gì
Cân kỹ thuật số chính xác đến 0,1 gram có thể xác lập một sự thật hẹp: tổng khối lượng của thiết bị. Nó không thể cho bạn biết firmware có xác thực không, phần tử bảo mật có bị hoán đổi không, thiết bị trung gian có chặn gói hàng không, hay kẻ tấn công độc hại có ghi lại bootloader không. Kẻ tấn công đủ tinh vi để cấy ghép phần cứng có thể dễ dàng bù trừ vài gram — bằng cách tháo ốc, gọt nhựa hoặc chọn pin nhẹ hơn. Do đó, trọng lượng khớp nhau phù hợp với cả thiết bị sạch và thiết bị bị xâm phạm được thiết kế tốt.
- Chứng minh: tổng khối lượng vật lý tại một thời điểm.
- Không chứng minh: tính toàn vẹn firmware, tính xác thực phần tử bảo mật hoặc chuỗi giám sát.
- Dễ dàng bị vô hiệu hóa bởi: điều chỉnh chấn lưu, thay thế linh kiện hoặc hộp được niêm phong lại.
Tại sao nghi thức vẫn tồn tại
Bằng chứng trọng lượng lan truyền vì nó là đại diện cho điều người dùng thực sự thiếu: chuỗi giám sát có thể xác minh. Người mua từ nhà bán lại, chợ hoặc nhà phân phối khu vực không có cách mật mã nào để xác nhận thiết bị đã đi từ nhà sản xuất mà không bị chạm vào. Đọc số trên cân có cảm giác như bằng chứng vì nó vật lý và có thể lặp lại. Nhưng sân khấu an ninh tạo ra sự tự tin sai lệch có thể tệ hơn không kiểm tra gì cả, vì nó có thể làm nản lòng các thực hành mạnh mẽ hơn.
Điều thực sự giảm rủi ro chuỗi cung ứng
Các kiểm soát quan trọng là thủ tục và mật mã. Mua trực tiếp từ nhà sản xuất khi có thể. Xác minh tính xác thực của thiết bị thông qua ứng dụng chính thức hoặc luồng chứng thực của nhà cung cấp. Tự tạo cụm từ hạt giống trên thiết bị và không bao giờ chấp nhận ví đã được khởi tạo trước. Đối chiếu địa chỉ hiển thị trên màn hình phần cứng với địa chỉ hiển thị trong ví phần mềm trước khi ký. Đối với tài sản giá trị cao, hãy xem xét thiết lập đa chữ ký hoặc thiết bị ký cách ly không khí tự xây dựng, loại bỏ điểm tin cậy duy nhất trong chuỗi cung ứng.
Bức tranh lớn hơn
Cuộc tranh luận về cân là triệu chứng của một thị trường đang trưởng thành: việc áp dụng tự lưu ký đang tăng, kênh bán lại đang nhân lên và kẻ tấn công đang theo dõi phần cứng. Hãy mong đợi các nhà cung cấp phản hồi bằng chứng thực mạnh hơn, bao bì phát hiện can thiệp và xác minh firmware đã ký được tích hợp vào quy trình thiết lập. Cho đến lúc đó, hãy coi bất kỳ kiểm tra vật lý đơn lẻ nào là tín hiệu yếu, không phải phán quyết. Cân hộp nếu điều đó làm bạn cảm thấy tốt hơn — sau đó xác minh firmware, tự tạo khóa của bạn và không bao giờ tin tưởng thiết bị mà bạn không tự khởi tạo.
