Nhà sản xuất ví phần cứng thừa nhận đã phát hiện một linh kiện cấy ghép bên trong thiết bị, sau khi người dùng cảnh báo thiết bị bị can thiệp, trong bối cảnh những cáo buộc tương tự xuất hiện khắp châu Âu.
Theo trang CryptoPotato đưa tin, Ledger xác nhận đã phát hiện một linh kiện cấy ghép bên trong một trong những chiếc ví của hãng. Xác nhận này được đưa ra sau khi một người dùng phát hiện thứ được mô tả là linh kiện phần cứng cấy giấu bên trong một thiết bị Ledger mua ở châu Âu; vụ việc lần đầu được Bitcoin.com News đưa tin chi tiết.
Ledger sản xuất một số mẫu ví phần cứng được sử dụng rộng rãi nhất trong ngành tiền mã hóa. Các thiết bị này được thiết kế để giữ khóa riêng ngoại tuyến, tách biệt khỏi máy tính và điện thoại có kết nối internet. Sự tách biệt đó chính là nền tảng bảo mật của ví phần cứng. Mọi thay đổi vật lý đối với thiết bị trước khi thiết bị đến tay người dùng đều trực tiếp làm suy yếu nền tảng này.
Trong trường hợp này, linh kiện cấy ghép phần cứng là một bộ phận vật lý không được phép thêm vào thiết bị, nằm ngoài thiết kế ban đầu của nhà sản xuất. Về lý thuyết, những bộ phận như vậy có thể được dùng để chặn bắt, rò rỉ hoặc thao túng dữ liệu mà ví xử lý, bao gồm cả thông tin khóa nhạy cảm. Các thông tin hiện có chưa nêu rõ chức năng chính xác của linh kiện được phát hiện trong vụ việc này.
Các báo cáo về ví bị can thiệp được cho là đã lan rộng ra ngoài trường hợp ban đầu, với những thông tin tương tự xuất hiện ở những nơi khác tại châu Âu. Phạm vi và số lượng thiết bị bị ảnh hưởng chưa được xác minh độc lập. Hiện vẫn chưa rõ các sự việc bắt nguồn từ một lô hàng bị xâm phạm, vấn đề chuỗi cung ứng trên diện rộng hay những vụ can thiệp riêng lẻ sau khi sản xuất.
Chuỗi cung ứng ví phần cứng từng bị giám sát chặt chẽ trước đây. Thiết bị có thể qua tay nhiều bên từ khâu sản xuất tại nhà máy đến khi giao cho khách hàng, bao gồm nhà phân phối, nhà bán lẻ và đại lý bán lại. Mỗi khâu đều có thể trở thành điểm phát sinh can thiệp nếu các biện pháp kiểm soát an ninh không đầy đủ. Các nhà sản xuất thường dựa vào bao bì chống can thiệp và quy trình xác minh tính xác thực để phòng ngừa rủi ro này.
Trước đây, Ledger từng gặp các sự cố an ninh, trong đó có vụ rò rỉ dữ liệu năm 2020 liên quan đến thông tin khách hàng chứ không phải phần cứng thiết bị. Sự cố trước đó đã làm suy giảm niềm tin của người dùng, dù không trực tiếp khiến khóa riêng tư bị xâm phạm. Một vụ cấy ghép phần cứng được xác nhận thuộc một loại rủi ro khác và có thể nghiêm trọng hơn, vì ảnh hưởng trực tiếp đến tính toàn vẹn vật lý của thiết bị.
Theo các thông tin hiện có, công ty vẫn chưa nêu rõ có bao nhiêu thiết bị có thể bị ảnh hưởng hoặc dự định thực hiện những biện pháp khắc phục nào. Người dùng nghi ngờ thiết bị của mình bị can thiệp thường được khuyến nghị ngừng sử dụng và liên hệ trực tiếp với nhà sản xuất.
Tác động đến thị trường
Tin tức về một trường hợp cấy ghép phần cứng đã được xác nhận có thể ảnh hưởng đến tâm lý thị trường đối với các nhà cung cấp ví phần cứng nói chung, bởi cam kết bảo mật vật lý là yếu tố cốt lõi trong giá trị mà họ mang lại. Vị thế thị trường của Ledger phụ thuộc nhiều vào niềm tin của người dùng rằng thiết bị được sản xuất và phân phối mà không bị can thiệp.
Nếu có thêm các thiết bị bị can thiệp được xác nhận trên khắp châu Âu, sự việc có thể khiến các kênh bán lẻ và phân phối trong toàn ngành bị giám sát chặt chẽ hơn. Do đó, các nhà sản xuất ví phần cứng cạnh tranh có thể phải đối mặt với nhiều câu hỏi hơn về biện pháp bảo vệ chuỗi cung ứng của chính họ, ngay cả khi chưa có bằng chứng trực tiếp cho thấy sản phẩm của họ gặp vấn đề tương tự.
Vụ việc cấy ghép phần cứng đã được xác nhận cho thấy bảo mật vật lý vẫn quan trọng không kém bảo mật phần mềm đối với các thiết bị lưu ký tiền mã hóa. Khi tình hình diễn biến, dự kiến sẽ có thêm thông tin về phạm vi thiết bị bị ảnh hưởng và phản hồi của Ledger.
Câu hỏi thường gặp
Linh kiện cấy ghép phần cứng trong trường hợp này là gì?
Đây là một linh kiện vật lý được thêm vào thiết bị ví mà không được phép, nằm ngoài thiết kế ban đầu của nhà sản xuất và có khả năng cho phép chặn bắt hoặc thao túng dữ liệu.
Ledger đã xác nhận có bao nhiêu thiết bị bị ảnh hưởng chưa?
Các thông tin hiện có không nêu rõ số lượng thiết bị bị ảnh hưởng đã được xác nhận, ngoài trường hợp ban đầu khiến công ty lên tiếng xác nhận.
Điều này có nghĩa là mọi ví Ledger đều bị xâm phạm phải không?
Không. Các báo cáo mô tả một số thiết bị cụ thể bị can thiệp, chứ không xác nhận rằng toàn bộ dòng sản phẩm của Ledger gặp vấn đề.
Người dùng nên làm gì nếu nghi ngờ ví của mình đã bị can thiệp?
Thông thường, người dùng được khuyến nghị ngừng sử dụng thiết bị ngay lập tức và liên hệ trực tiếp với Ledger để báo cáo sự việc.
Bài viết gốc do AltcoinGordon đăng, Grace Mitchell chấp bút. Đăng lại theo sự cho phép.
Xem bài viết gốc trên AltcoinGordon →
Bài viết Ledger xác nhận phát hiện linh kiện cấy ghép phần cứng trong ví bị can thiệp giữa các báo cáo từ châu Âu xuất hiện đầu tiên trên TheCoinrise.com.