Nhà nghiên cứu bảo mật Joe Grand cho biết phần lớn người dùng tiền mã hóa không nên kỳ vọng có thể phát hiện những hành vi can thiệp tinh vi vào ví phần cứng, ngay cả khi họ tuân thủ các biện pháp tốt nhất. Grand, người từng tham gia khôi phục tiền từ các thiết bị bị xâm nhập và nghiên cứu những kỹ thuật trích xuất thông tin từ chip nhớ của ví, nói với Cointelegraph rằng việc nhận diện những thay đổi vật lý khó nhận thấy nằm ngoài khả năng thực tế của người mua thông thường.
Cảnh báo này được đưa ra trong bối cảnh có xác nhận về những tổn thất liên quan đến ví phần cứng Ledger được bán thông qua một nhà bán lại có tên CryptoBilis. Theo Ledger, một thiết bị bị ảnh hưởng có chứa một bộ phận cấy ghép trái phép. Công ty cho biết bộ phận này đã ghi lại cụm từ khôi phục của người dùng và truyền chúng qua mạng di động — một phương thức tấn công nhắm vào người dùng mà không cần dựa vào các bản cập nhật phần mềm ví độc hại.
Điểm chính
Grand cho rằng ngay cả những người dùng có chuyên môn kỹ thuật cũng không thể kiểm tra thực tế từng thiết bị để phát hiện các hành vi can thiệp vật lý tinh vi.
Ledger quy các tổn thất được báo cáo cho những thiết bị cấy ghép trái phép đã ghi lại cụm từ khôi phục và gửi chúng qua mạng di động.
Trezor cho biết việc kiểm tra tính xác thực và niêm phong có ích, nhưng không thể đảm bảo thiết bị chưa bị sửa đổi về mặt vật lý.
Những lo ngại về “chuỗi tin cậy mới” của ví phần cứng vẫn còn đó, vì người mua vẫn phải dựa vào các bên trung gian trong chuỗi cung ứng.
Trezor dự định giảm số lượng nhà bán lại như một biện pháp “phòng ngừa”, trong khi Grand đề xuất thay đổi thiết kế để khiến việc thay thế linh kiện vật lý khó hơn.
Vì sao người mua không thể “tự kiểm tra để tránh bị can thiệp”
Ví phần cứng được tạo ra để giữ khóa riêng ngoại tuyến, giảm nguy cơ tiếp xúc với các mối đe dọa trực tuyến thường ảnh hưởng đến ví phần mềm. Nhưng theo Grand, việc lưu trữ khóa ngoại tuyến không đồng nghĩa với khả năng miễn nhiễm trước mọi rủi ro khi thiết bị lưu thông qua các kênh thực tế — kho hàng, nhà bán lại và tuyến vận chuyển — nơi kẻ tấn công có thể tìm cách thao túng chuỗi cung ứng.
Grand cho biết rất khó giải thích cho người dùng cách xác minh thiết bị, đồng thời lưu ý rằng ngay cả các chuyên gia cũng không thể kiểm tra từng sản phẩm ở mức đủ để phát hiện mọi hình thức can thiệp tinh vi. Trên thực tế, người mua thường dựa vào dấu hiệu trên bao bì, kiểm tra bằng mắt và những giả định về quá trình lưu giữ thiết bị trước khi mua.
Giới hạn này đáng lưu tâm vì những vụ xâm phạm gây thiệt hại nặng nề nhất thường không đòi hỏi phải thay đổi rõ rệt chương trình cơ sở hay hành vi có thể quan sát được. Thay vào đó, kẻ tấn công có thể nhắm đến quyền truy cập tinh vi ở cấp phần cứng, khó phát hiện nếu không có công cụ chuyên dụng.
Sự cố chuỗi cung ứng của Ledger làm nổi bật việc đánh cắp dữ liệu qua mạng di động
Ledger xác nhận một thiết bị bị ảnh hưởng, được bán qua CryptoBilis, có chứa linh kiện cấy ghép trái phép. Các báo cáo trước đó đã làm dấy lên lo ngại sau khi các vụ thất thoát tiền mã hóa được liên hệ với những thiết bị Ledger do nhà bán lại này phân phối; Ledger từng liệt kê đơn vị này là nhà bán lại được ủy quyền tại Indonesia, Malaysia và Philippines.
Trong bản tường thuật về sự việc, Ledger cho biết các linh kiện cấy ghép độc hại trong những thiết bị đó đã ghi lại cụm từ khôi phục trên màn hình và truyền dữ liệu qua kết nối di động. Điểm khác biệt này rất quan trọng: cuộc tấn công không chỉ tìm cách thay đổi các biện pháp kiểm soát phần mềm, mà tập trung vào việc trích xuất thông tin nhạy cảm của người dùng trong quá trình sử dụng ví thông thường.
Xác nhận của Ledger phù hợp với mô hình đe dọa rộng hơn, trong đó kẻ tấn công tìm cách vượt qua “ranh giới tin cậy” do phần cứng bảo mật tạo ra. Ngay cả khi chương trình cơ sở vẫn xác thực, một linh kiện được bổ sung vẫn có thể đánh cắp thông tin người dùng nhìn thấy và nhập vào trong quá trình khôi phục.
Bài viết liên quan của Cointelegraph cho biết MediaMarktSaturn đã ngừng bán các sản phẩm Ledger sau những báo cáo về hành vi can thiệp, cho thấy mạng lưới phân phối có thể phản ứng nhanh chóng như thế nào khi có xác nhận công khai về việc thiết bị bị xâm phạm vật lý.
“Kiểm soát nhiều hơn” vẫn có thể đồng nghĩa với việc phải tin tưởng nhiều bên trung gian hơn
Nhà phân tích tiền mã hóa Mati Greenspan nói với Cointelegraph rằng ông chưa bao giờ sử dụng ví phần cứng, dù đã làm việc trong ngành từ năm 2013. Ông cho rằng quyết định này ít xuất phát từ sự hoài nghi về mật mã học hơn là sự hoài nghi về thực tế vận hành khi mua một thiết bị bảo mật.
Lập luận của Greenspan tập trung vào các chuỗi tin cậy. Khi mua ví phần cứng, người mua không chỉ tin tưởng các biện pháp bảo vệ bằng mật mã của thiết bị, mà còn phải tin nhà sản xuất, nhà phân phối, nhà cung cấp và bất kỳ ai đã xử lý thiết bị trước khi nó đến tay mình. Chuỗi càng có nhiều mắt xích thì càng khó xác định những gì có thể đã bị thay đổi.
Nick Neuman, CEO của Casa, cũng nhấn mạnh rằng không thể hoàn toàn tránh các bên trung gian. “Luôn có một bên trung gian mà bạn sẽ cần phải tin tưởng”, ông nói, đồng thời cho biết người dùng nên phân tán rủi ro thay vì dựa vào một điểm tin cậy duy nhất.
Đối với nhà đầu tư và người dùng, đây không còn chỉ là cuộc tranh luận kỹ thuật. Điều này cho thấy các lựa chọn vận hành — mua thiết bị từ đâu, phân phối như thế nào và nhà bán lại phản ứng nhanh ra sao trước các sự cố mới xuất hiện — cũng có thể trở thành một phần trong phương thức bảo mật.
Kiểm tra tính xác thực có ích, nhưng không loại bỏ được rủi ro vật lý
Trezor, một trong những đối thủ nổi tiếng nhất của Ledger, cho biết thiết bị của họ trải qua các bước kiểm tra tính xác thực và chỉ chấp nhận chương trình cơ sở có chữ ký xác thực. Tuy nhiên, công ty thừa nhận rằng những biện pháp bảo vệ này không thể xử lý triệt để các tình huống can thiệp vật lý.
Người phát ngôn của Trezor nói với Cointelegraph rằng người dùng có thể kiểm tra bao bì, tem niêm phong ba chiều và các dấu vết bất thường, nhưng những bước này không thể đảm bảo thiết bị chưa bị sửa đổi. Quan điểm đó tương đồng với cảnh báo trước đây của Grand: thiết bị có thể trông hợp pháp nhưng vẫn bị xâm phạm ở cấp phần cứng.
Trezor cũng mô tả thách thức đặc thù do các linh kiện cấy ghép được báo cáo trong thiết bị Ledger gây ra. Ledger cho biết những linh kiện này ghi lại thông tin trên màn hình mà không sửa đổi chương trình cơ sở; điều này khác với các cuộc tấn công có thể được phát hiện chỉ bằng cách xác minh chương trình cơ sở. Trezor cho biết họ chưa quan sát thấy kiểu tấn công này trên các thiết bị của mình.
Để ứng phó thêm với những cáo buộc can thiệp nói chung, Trezor thông báo sẽ giảm số lượng nhà bán lại như một bước phòng ngừa. Mục đích rất rõ ràng: ít đối tác phân phối hơn có thể đồng nghĩa với ít cơ hội hơn để thiết bị bị thay đổi trước khi đến tay người mua.
Thay đổi thiết kế để tăng chi phí can thiệp
Grand đề xuất các nhà sản xuất ví phần cứng có thể làm nhiều hơn để khiến việc can thiệp vật lý trở nên khó khăn hơn. Ông nêu các ý tưởng thiết kế như vỏ trong suốt để lộ linh kiện bên trong, hoặc vỏ chống can thiệp buộc kẻ tấn công phải tái tạo lại phần vỏ để che giấu các sửa đổi.
Lập luận cốt lõi của ông mang tính kinh tế và thực tiễn. Nếu kẻ tấn công phải dựng lại toàn bộ cấu trúc bên ngoài để che giấu phần cứng được bổ sung, cuộc tấn công sẽ khó thực hiện hơn và nhiều khả năng để lại dấu vết có thể phát hiện.
Grand cũng dẫn lời khuyến nghị chống can thiệp trái phép từ kỹ sư điện tử Dave Jones, đồng thời lưu ý rằng không nên xem các biện pháp này là giải pháp toàn diện. Ngay cả những rào cản vật lý vững chắc cũng có thể khiến các cuộc tấn công chuỗi cung ứng khó thực hiện hơn, nhưng không thể loại bỏ hoàn toàn rủi ro — đặc biệt khi thiết bị vẫn có thể qua tay nhiều người trước khi được mua.
Điều độc giả cần ghi nhớ không phải là ví phần cứng thiếu an toàn, mà là các giả định về bảo mật của chúng phụ thuộc vào cả mật mã học lẫn khâu lưu giữ. Những tín hiệu cần theo dõi tiếp theo là liệu các nhà sản xuất và nhà bán lại lớn có áp dụng quy trình kiểm soát phân phối chặt chẽ hơn, cải thiện khả năng chống can thiệp vật lý và đưa ra hướng dẫn rõ ràng hơn cho người tiêu dùng về các bước xác minh phù hợp với từng mô hình đe dọa cụ thể hay không.
Bài viết này ban đầu được đăng với tiêu đề Ví phần cứng có thể giành được lòng tin của người dùng tiền mã hóa trong chuỗi cung ứng không? trên Crypto Breaking News – nguồn tin đáng tin cậy của bạn về tin tức tiền mã hóa, Bitcoin và các cập nhật blockchain.