Phát hiện chip ẩn bên trong ví Ledger — Lưu trữ lạnh còn an toàn không?
Một vụ việc được báo cáo liên quan đến thiết bị Ledger bị chỉnh sửa đã làm dấy lên lo ngại về tính bảo mật của ví phần cứng. Một con chip bổ sung được cho là đã bị giấu bên dưới màn hình; thiết bị bị xâm phạm này có liên quan đến khoản thiệt hại vượt quá 86 triệu USD.
Điều đáng lo ngại là một số thiết bị đã bị chỉnh sửa vẫn có thể vượt qua các bước kiểm tra tính xác thực tiêu chuẩn nếu phần tử bảo mật nguyên bản còn nguyên vẹn.
Lỗ hổng thực sự
Ví phần cứng được thiết kế để giữ khóa riêng biệt lập với các thiết bị kết nối internet. Tuy nhiên, sự bảo vệ đó trở nên kém tin cậy hơn khi chính thiết bị vật lý bị xâm phạm.
Một thành phần độc hại có thể thao túng thông tin hiển thị hoặc can thiệp vào quá trình khởi tạo ví.
Điều này làm nổi bật một điểm khác biệt quan trọng: tính xác thực về mặt mật mã không nhất thiết đảm bảo mọi thành phần vật lý đều đáng tin cậy.
Góc nhìn nghiên cứu
Sự cố này một lần nữa nhấn mạnh tầm quan trọng của bảo mật chuỗi cung ứng.
Mua trực tiếp từ các nguồn chính thức, tự tạo cụm từ khôi phục, từ chối ví được cấu hình sẵn và xác minh chi tiết giao dịch là những biện pháp phòng ngừa thiết yếu.
Nếu nghi ngờ thiết bị bị xâm phạm, chỉ đặt lại ví có thể không loại bỏ được rủi ro tiềm ẩn.
Lưu trữ lạnh bảo vệ khóa riêng. Nhưng sự bảo vệ đó vẫn phụ thuộc vào việc tin tưởng phần cứng lưu giữ chúng.
#Write2Earn $BTC $ETH
Một vụ việc được báo cáo liên quan đến thiết bị Ledger bị chỉnh sửa đã làm dấy lên lo ngại về tính bảo mật của ví phần cứng. Một con chip bổ sung được cho là đã bị giấu bên dưới màn hình; thiết bị bị xâm phạm này có liên quan đến khoản thiệt hại vượt quá 86 triệu USD.
Điều đáng lo ngại là một số thiết bị đã bị chỉnh sửa vẫn có thể vượt qua các bước kiểm tra tính xác thực tiêu chuẩn nếu phần tử bảo mật nguyên bản còn nguyên vẹn.
Lỗ hổng thực sự
Ví phần cứng được thiết kế để giữ khóa riêng biệt lập với các thiết bị kết nối internet. Tuy nhiên, sự bảo vệ đó trở nên kém tin cậy hơn khi chính thiết bị vật lý bị xâm phạm.
Một thành phần độc hại có thể thao túng thông tin hiển thị hoặc can thiệp vào quá trình khởi tạo ví.
Điều này làm nổi bật một điểm khác biệt quan trọng: tính xác thực về mặt mật mã không nhất thiết đảm bảo mọi thành phần vật lý đều đáng tin cậy.
Góc nhìn nghiên cứu
Sự cố này một lần nữa nhấn mạnh tầm quan trọng của bảo mật chuỗi cung ứng.
Mua trực tiếp từ các nguồn chính thức, tự tạo cụm từ khôi phục, từ chối ví được cấu hình sẵn và xác minh chi tiết giao dịch là những biện pháp phòng ngừa thiết yếu.
Nếu nghi ngờ thiết bị bị xâm phạm, chỉ đặt lại ví có thể không loại bỏ được rủi ro tiềm ẩn.
Lưu trữ lạnh bảo vệ khóa riêng. Nhưng sự bảo vệ đó vẫn phụ thuộc vào việc tin tưởng phần cứng lưu giữ chúng.
#Write2Earn $BTC $ETH