Karpelès Lab phát hiện thiết bị cấy ghép gián điệp trong thêm nhiều thiết bị Ledger
TREE NEWS đưa tin: Mark Karpelès, cựu CEO của Mt. Gox hiện đứng đầu Karpelès Lab, cho biết một thiết bị cấy ghép gián điệp được thiết kế để chặn liên lạc của ví phần cứng đã xuất hiện trong một chiếc Ledger Flex và một chiếc Nano X có nguồn gốc từ hai nhà bán lẻ được ủy quyền khác. Theo Karpelès, phiên bản mới nhất của thiết bị cấy ghép dường như được thiết kế để sản xuất hàng loạt, cho thấy hoạt động can thiệp đang mở rộng chứ không phải thu hẹp.
Ledger phản bác, tuyên bố rằng hàng tồn kho mà họ kiểm tra tại một cửa hàng bán lẻ ở Đức không có dấu hiệu bị can thiệp. Những lời kể mâu thuẫn khiến người dùng ví phần cứng rơi vào tình thế khó xử ở giữa: một bên đang tìm thấy các đơn vị bị xâm phạm, trong khi nhà sản xuất nói rằng hàng tồn kho họ kiểm tra là sạch.
Thiết bị cấy ghép làm gì
Ví phần cứng được quảng cáo là tiêu chuẩn vàng cho việc tự lưu ký vì khóa riêng tư không bao giờ rời khỏi thiết bị. Một thiết bị cấy ghép vật lý nằm giữa chip và máy chủ có thể phá hoại lời hứa đó bằng cách thu giữ cụm từ hạt giống hoặc dữ liệu giao dịch đã ký trước khi chúng được mã hóa. Nếu những thiết bị cấy ghép như vậy có thể được sản xuất ở quy mô lớn, mô hình mối đe dọa sẽ chuyển từ các cuộc tấn công có mục tiêu tinh vi sang vấn đề chuỗi cung ứng ảnh hưởng đến người mua bán lẻ thông thường.
Tại sao chuỗi cung ứng là điểm yếu
- Nhà bán lẻ được ủy quyền không phải là nhà sản xuất. Thiết bị đi qua các nhà phân phối, kho hàng và cửa hàng bán lẻ trước khi đến tay người dùng, tạo ra nhiều điểm có thể bị can thiệp.
- Việc xác minh bị phân mảnh. Ledger cung cấp tính năng kiểm tra hàng chính hãng thông qua ứng dụng đồng hành, nhưng người dùng phải thực sự chạy nó, và một máy chủ bị xâm phạm về mặt lý thuyết có thể can thiệp.
- Niềm tin của người tiêu dùng rất mong manh. Thị trường ví phần cứng cạnh tranh chủ yếu dựa trên lời hứa về bảo mật vật lý. Mỗi báo cáo mới về can thiệp làm xói mòn yếu tố khác biệt đó.
Hàm ý cho ngành
Nếu phát hiện của Karpelès được xác nhận, ngành ví phần cứng sẽ đối mặt với một bài kiểm tra uy tín tương tự như những gì ví phần mềm đã trải qua trong thời kỳ khai thác DeFi ban đầu. Các đối thủ như Trezor, Coldcard và những người mới tham gia có thể thấy nhu cầu chuyển sang các thiết bị có bao bì chống can thiệp mạnh hơn và xác minh firmware mã nguồn mở. Trong khi đó, các nhà bán lẻ có thể phải chịu áp lực thực hiện tài liệu chuỗi lưu ký và niêm phong chống can thiệp mà người dùng có thể xác thực trước lần sử dụng đầu tiên.
Các cơ quan quản lý cho đến nay tập trung vào lưu ký sàn giao dịch và dự trữ stablecoin hơn là tính toàn vẹn của phần cứng bán lẻ. Một thiết bị cấy ghép sản xuất hàng loạt được xác nhận có thể thay đổi phép tính đó, có khả năng kích hoạt sự giám sát an toàn sản phẩm ở EU và Mỹ.
Triển vọng
Câu hỏi then chốt là liệu cuộc kiểm tra sạch ở Đức của Ledger phản ánh một sự cố hạn chế hay một điểm mù rộng hơn trong đảm bảo chất lượng của họ. Việc tháo gỡ độc lập các thiết bị mua từ nhiều khu vực khác nhau sẽ giúp giải quyết tranh chấp. Cho đến lúc đó, người dùng nên mua trực tiếp từ nhà sản xuất khi có thể, xác minh tính toàn vẹn của thiết bị khi thiết lập lần đầu, và coi bất kỳ ví nào đã được khởi tạo trước là đã bị xâm phạm. Đối với ngành, sự việc này là lời nhắc nhở rằng bảo mật tự lưu ký không chỉ phụ thuộc vào mật mã học, mà còn vào hành trình vật lý của chính thiết bị.
