Vụ việc bảo mật liên quan đến ví cứng Ledger vừa xuất hiện manh mối quan trọng mới.
Mark Karpelès, cựu CEO của Mt. Gox, đã công khai ảnh tháo rời một chiếc Ledger Nano X và tuyên bố phát hiện một mô-đun gián điệp đáng ngờ bên trong thiết bị.
Điều đáng ngạc nhiên hơn là bao bì bên ngoài của thiết bị trông vẫn còn nguyên vẹn.
Theo mô tả của Karpelès, mô-đun bổ sung được giấu phía sau màn hình, bao gồm linh kiện liên lạc LTE, ăng-ten, eSIM và một vi điều khiển kết nối với bus SPI của màn hình.
Thiết kế này có thể không cần trực tiếp bẻ khóa chip bảo mật của Ledger.
Khi người dùng khởi tạo ví, thiết bị sẽ hiển thị cụm từ khôi phục trên màn hình.
Nếu mô-đun độc hại có thể đọc dữ liệu trên màn hình, nó có thể ghi lại những từ này rồi gửi cho kẻ tấn công qua mạng di động.
Đội ngũ bảo mật SlowMist cũng đưa ra phân tích kỹ thuật về phương thức tấn công tiềm tàng này, nhưng nhấn mạnh rằng hiện tại đây vẫn chỉ là giả thuyết.
Đáng chú ý, thiết bị mà Karpelès kiểm tra không được mua từ nhà phân phối CryptoBilis, đơn vị hiện bị Ledger yêu cầu tạm ngừng bán hàng.
Vì vậy, không thể mặc nhiên kết luận rằng hai sự việc sử dụng cùng một phương thức tấn công.
Hiện Ledger đang điều tra các vụ mất tài sản của một số người dùng ở Đông Nam Á; nguyên nhân thực sự của các vụ tấn công và phạm vi thiết bị bị ảnh hưởng vẫn chưa được xác nhận.
Đối với người dùng ví cứng, sự việc này là lời nhắc nhở về một vấn đề quan trọng:
Ngay cả khi chip bảo mật không bị bẻ khóa, thiết bị vẫn có nguy cơ bị can thiệp vật lý trước khi đến tay người dùng.
Ảnh / Nguồn thông tin: Mark Karpelès / SlowMist / Ledger
Mark Karpelès, cựu CEO của Mt. Gox, đã công khai ảnh tháo rời một chiếc Ledger Nano X và tuyên bố phát hiện một mô-đun gián điệp đáng ngờ bên trong thiết bị.
Điều đáng ngạc nhiên hơn là bao bì bên ngoài của thiết bị trông vẫn còn nguyên vẹn.
Theo mô tả của Karpelès, mô-đun bổ sung được giấu phía sau màn hình, bao gồm linh kiện liên lạc LTE, ăng-ten, eSIM và một vi điều khiển kết nối với bus SPI của màn hình.
Thiết kế này có thể không cần trực tiếp bẻ khóa chip bảo mật của Ledger.
Khi người dùng khởi tạo ví, thiết bị sẽ hiển thị cụm từ khôi phục trên màn hình.
Nếu mô-đun độc hại có thể đọc dữ liệu trên màn hình, nó có thể ghi lại những từ này rồi gửi cho kẻ tấn công qua mạng di động.
Đội ngũ bảo mật SlowMist cũng đưa ra phân tích kỹ thuật về phương thức tấn công tiềm tàng này, nhưng nhấn mạnh rằng hiện tại đây vẫn chỉ là giả thuyết.
Đáng chú ý, thiết bị mà Karpelès kiểm tra không được mua từ nhà phân phối CryptoBilis, đơn vị hiện bị Ledger yêu cầu tạm ngừng bán hàng.
Vì vậy, không thể mặc nhiên kết luận rằng hai sự việc sử dụng cùng một phương thức tấn công.
Hiện Ledger đang điều tra các vụ mất tài sản của một số người dùng ở Đông Nam Á; nguyên nhân thực sự của các vụ tấn công và phạm vi thiết bị bị ảnh hưởng vẫn chưa được xác nhận.
Đối với người dùng ví cứng, sự việc này là lời nhắc nhở về một vấn đề quan trọng:
Ngay cả khi chip bảo mật không bị bẻ khóa, thiết bị vẫn có nguy cơ bị can thiệp vật lý trước khi đến tay người dùng.
Ảnh / Nguồn thông tin: Mark Karpelès / SlowMist / Ledger