#ledger确认用户设备遭植入未授权硬件
Nó không động đến khóa riêng của bạn, nó chỉ nhìn màn hình của bạn
▪️ Nhà sản xuất xác nhận có ít nhất một thiết bị bị ảnh hưởng chứa linh kiện cấy ghép phần cứng trái phép
▪️ Thủ đoạn là lắp thêm vi điều khiển bên trong thiết bị, nối với cáp dữ liệu màn hình
▪️ Khi thiết lập ví, cụm từ khôi phục hiển thị trên màn hình bị ghi lại từng từ rồi gửi ra ngoài
▪️ Ước tính trên chuỗi liên quan đến khoảng 311 ví, với tổng giá trị khoảng 92,9 triệu USD
Toàn bộ giả định bảo mật của ví phần cứng là khóa riêng không bao giờ rời khỏi thiết bị. Linh kiện cấy ghép lần này không thách thức giả định đó — nó không đọc khóa riêng, mà ghi lại màn hình.
Phần tử bảo mật bảo vệ nguyên tắc «khóa riêng không thể bị đọc ra», nhưng không thể kiểm soát những gì hiển thị trên màn hình. Cụm từ khôi phục phải được hiển thị để người dùng nhìn thấy, nếu không thì không thể chép lại; vài giây từng từ lần lượt hiện lên trên màn hình chính là khoảng thời gian dễ bị tấn công.
Điều khó phòng tránh nhất là nó không gây ra bất kỳ dấu hiệu bất thường nào. Khởi động bình thường, xác minh thành công, ký giao dịch như thường lệ, bao bì còn nguyên vẹn. Mọi thứ người dùng nhìn thấy đều ổn — thứ có vấn đề là mạch điện mà họ không nhìn thấy.
Mô-đun được giấu ở vị trí đệm lót màn hình. Muốn phát hiện nó phải tháo thiết bị ra, nhưng ngay khoảnh khắc tháo ra, thiết bị không còn «nguyên bản» và cũng mất bảo hành. Biện pháp xác minh trớ trêu thay lại phá hỏng chính đối tượng cần xác minh.
Tiếp theo, hãy theo dõi ba việc: liệu nhà sản xuất có công bố đầy đủ các lô hàng bị ảnh hưởng hay không, khâu phân phối có áp dụng quy trình xác minh khi mở hộp hay không, và nhãn «đại lý được ủy quyền chính thức» có được định nghĩa lại hay không.
Nếu cụm từ khôi phục của bạn từng hiển thị trên một thiết bị mua từ kênh không chính thức, bạn có tiếp tục sử dụng nó không?
$BTC
Nó không động đến khóa riêng của bạn, nó chỉ nhìn màn hình của bạn
▪️ Nhà sản xuất xác nhận có ít nhất một thiết bị bị ảnh hưởng chứa linh kiện cấy ghép phần cứng trái phép
▪️ Thủ đoạn là lắp thêm vi điều khiển bên trong thiết bị, nối với cáp dữ liệu màn hình
▪️ Khi thiết lập ví, cụm từ khôi phục hiển thị trên màn hình bị ghi lại từng từ rồi gửi ra ngoài
▪️ Ước tính trên chuỗi liên quan đến khoảng 311 ví, với tổng giá trị khoảng 92,9 triệu USD
Toàn bộ giả định bảo mật của ví phần cứng là khóa riêng không bao giờ rời khỏi thiết bị. Linh kiện cấy ghép lần này không thách thức giả định đó — nó không đọc khóa riêng, mà ghi lại màn hình.
Phần tử bảo mật bảo vệ nguyên tắc «khóa riêng không thể bị đọc ra», nhưng không thể kiểm soát những gì hiển thị trên màn hình. Cụm từ khôi phục phải được hiển thị để người dùng nhìn thấy, nếu không thì không thể chép lại; vài giây từng từ lần lượt hiện lên trên màn hình chính là khoảng thời gian dễ bị tấn công.
Điều khó phòng tránh nhất là nó không gây ra bất kỳ dấu hiệu bất thường nào. Khởi động bình thường, xác minh thành công, ký giao dịch như thường lệ, bao bì còn nguyên vẹn. Mọi thứ người dùng nhìn thấy đều ổn — thứ có vấn đề là mạch điện mà họ không nhìn thấy.
Mô-đun được giấu ở vị trí đệm lót màn hình. Muốn phát hiện nó phải tháo thiết bị ra, nhưng ngay khoảnh khắc tháo ra, thiết bị không còn «nguyên bản» và cũng mất bảo hành. Biện pháp xác minh trớ trêu thay lại phá hỏng chính đối tượng cần xác minh.
Tiếp theo, hãy theo dõi ba việc: liệu nhà sản xuất có công bố đầy đủ các lô hàng bị ảnh hưởng hay không, khâu phân phối có áp dụng quy trình xác minh khi mở hộp hay không, và nhãn «đại lý được ủy quyền chính thức» có được định nghĩa lại hay không.
Nếu cụm từ khôi phục của bạn từng hiển thị trên một thiết bị mua từ kênh không chính thức, bạn có tiếp tục sử dụng nó không?
$BTC