🚨 Ví phần cứng cũng có điểm mù?
Nhà sáng lập OneKey tiết lộ “chặng cuối cùng” trong bảo mật tài sản mã hóa!
⚠️ Gần đây, nhà sáng lập OneKey, Vương Nhất Thạch (Yishi), đã đề cập đến rủi ro bảo mật trong chuỗi cung ứng ví phần cứng và chỉ ra một vấn đề đáng chú ý:
Lỗ hổng bảo mật thực sự có thể không nằm bên trong chip bảo mật, mà ở giữa chip và màn hình!
🔍 I. Vì sao chip bảo mật không đồng nghĩa với an toàn tuyệt đối?
Thiết kế bảo mật của ví phần cứng thường dựa vào chip bảo mật để bảo vệ thông tin nhạy cảm.
Tuy nhiên, nếu cụm từ khôi phục cần hiển thị trên màn hình, đường truyền dữ liệu giữa chip và màn hình cũng có thể trở thành bề mặt tấn công.
Nếu chuỗi cung ứng bị cài cắm trái phép, trong khi dữ liệu nhạy cảm không được bảo vệ đầy đủ trong quá trình truyền tải, kẻ tấn công có thể tránh phải tấn công trực tiếp vào chính chip bảo mật.
Điều này cũng nhắc nhở chúng ta rằng:
Bảo mật ví không chỉ phụ thuộc vào chip mạnh đến đâu, mà còn vào độ tin cậy của toàn bộ đường truyền dữ liệu trong thiết bị.
🛡️ II. OneKey lên kế hoạch tăng cường bảo vệ trên năm phương diện
Theo Vương Nhất Thạch, OneKey dự định triển khai các cải tiến sau:
1️⃣ Nâng cấp bao bì chống giả: Tăng cường xác minh hồ sơ xuất xưởng, giúp người dùng nhận biết thiết bị bất thường.
2️⃣ Quy trình sao lưu không hiển thị cụm từ khôi phục trên màn hình: Dự kiến ra mắt phương thức thiết lập mới, không hiển thị trực tiếp cụm từ khôi phục trên màn hình mà mã hóa và sao lưu vào thẻ sao lưu.
3️⃣ Tăng cường bảo vệ liên lạc nội bộ: Ưu tiên mã hóa các đường truyền liên lạc nhạy cảm bên trong bo mạch chủ, bao gồm cả kết nối màn hình.
4️⃣ Siết chặt quản lý nhà phân phối: Nhà phân phối phải thông báo trước khi thay đổi quyền sở hữu hoặc ban quản lý; nếu không, các ủy quyền liên quan sẽ tự động hết hiệu lực.
5️⃣ Công khai ảnh tham khảo bên trong thiết bị: Giúp người dùng đối chiếu cấu trúc bên trong của các mẫu máy khác nhau và nhận biết những điểm bất thường tiềm ẩn.
Trong kỷ nguyên AI × Web3, tự quản lý tài sản không chỉ là nắm giữ khóa riêng, mà còn có nghĩa là hiểu rõ rủi ro, quản lý rủi ro và xây dựng một hệ thống bảo mật có thể đứng vững trước thử thách của thời gian.
#比特币突破8.4万美元
$BTC
$ETH
$BNB
Nhà sáng lập OneKey tiết lộ “chặng cuối cùng” trong bảo mật tài sản mã hóa!
⚠️ Gần đây, nhà sáng lập OneKey, Vương Nhất Thạch (Yishi), đã đề cập đến rủi ro bảo mật trong chuỗi cung ứng ví phần cứng và chỉ ra một vấn đề đáng chú ý:
Lỗ hổng bảo mật thực sự có thể không nằm bên trong chip bảo mật, mà ở giữa chip và màn hình!
🔍 I. Vì sao chip bảo mật không đồng nghĩa với an toàn tuyệt đối?
Thiết kế bảo mật của ví phần cứng thường dựa vào chip bảo mật để bảo vệ thông tin nhạy cảm.
Tuy nhiên, nếu cụm từ khôi phục cần hiển thị trên màn hình, đường truyền dữ liệu giữa chip và màn hình cũng có thể trở thành bề mặt tấn công.
Nếu chuỗi cung ứng bị cài cắm trái phép, trong khi dữ liệu nhạy cảm không được bảo vệ đầy đủ trong quá trình truyền tải, kẻ tấn công có thể tránh phải tấn công trực tiếp vào chính chip bảo mật.
Điều này cũng nhắc nhở chúng ta rằng:
Bảo mật ví không chỉ phụ thuộc vào chip mạnh đến đâu, mà còn vào độ tin cậy của toàn bộ đường truyền dữ liệu trong thiết bị.
🛡️ II. OneKey lên kế hoạch tăng cường bảo vệ trên năm phương diện
Theo Vương Nhất Thạch, OneKey dự định triển khai các cải tiến sau:
1️⃣ Nâng cấp bao bì chống giả: Tăng cường xác minh hồ sơ xuất xưởng, giúp người dùng nhận biết thiết bị bất thường.
2️⃣ Quy trình sao lưu không hiển thị cụm từ khôi phục trên màn hình: Dự kiến ra mắt phương thức thiết lập mới, không hiển thị trực tiếp cụm từ khôi phục trên màn hình mà mã hóa và sao lưu vào thẻ sao lưu.
3️⃣ Tăng cường bảo vệ liên lạc nội bộ: Ưu tiên mã hóa các đường truyền liên lạc nhạy cảm bên trong bo mạch chủ, bao gồm cả kết nối màn hình.
4️⃣ Siết chặt quản lý nhà phân phối: Nhà phân phối phải thông báo trước khi thay đổi quyền sở hữu hoặc ban quản lý; nếu không, các ủy quyền liên quan sẽ tự động hết hiệu lực.
5️⃣ Công khai ảnh tham khảo bên trong thiết bị: Giúp người dùng đối chiếu cấu trúc bên trong của các mẫu máy khác nhau và nhận biết những điểm bất thường tiềm ẩn.
Trong kỷ nguyên AI × Web3, tự quản lý tài sản không chỉ là nắm giữ khóa riêng, mà còn có nghĩa là hiểu rõ rủi ro, quản lý rủi ro và xây dựng một hệ thống bảo mật có thể đứng vững trước thử thách của thời gian.
#比特币突破8.4万美元
$BTC
$ETH
$BNB
