Trezor ผู้ผลิต hardware wallet ได้ยืนยันว่าพบอุปกรณ์ฝังที่เป็นอันตรายในอุปกรณ์ Safe 5 จำนวน 3 รุ่น ที่จำหน่ายโดยผู้ค้าปลีกในเอเชียตะวันออกเฉียงใต้ ซึ่งสามารถขโมยวลีกู้คืนของกระเป๋าเงินและส่งไปยังผู้โจมตีผ่านเครือข่ายเซลลูลาร์
การค้นพบนี้เกิดขึ้นหลังจากการสอบสวนกรณีที่ลูกค้าพบแผงวงจรที่ไม่ได้รับอนุญาตภายใน Trezor Safe 5 ที่ซื้อจากผู้ค้าปลีกในอินโดนีเซีย และล่าสุดบริษัทได้ตรวจสอบอุปกรณ์ต้นฉบับและพบอีกสองรุ่นที่ถูกบุกรุกจากภาพถ่ายที่เจ้าของส่งเข้ามา
เฟิร์มแวร์อัปเดตบล็อกอุปกรณ์ฝัง
อุปกรณ์ฝังนี้คือแผงวงจรเพิ่มเติมที่ติดตั้งระหว่างเมนบอร์ดกับหน้าจอ ทำให้สามารถมอนิเตอร์กิจกรรมหน้าจอได้โดยไม่แก้ไขเฟิร์มแวร์หลักหรือ Secure Element ของอุปกรณ์ เมื่อมีการแสดงคำกู้คืนของกระเป๋าเงินบนหน้าจอ อุปกรณ์ฝังจะทำการรวบรวมข้อมูลเหล่านั้น
Trezor ระบุว่าเฟิร์มแวร์อัปเดตล่าสุดเวอร์ชัน 2.13.1 ที่ปล่อยเมื่อวันที่ 11 พฤศจิกายน มีการป้องกันที่หยุดการจับข้อมูลจากอุปกรณ์ที่มีการฝังดังกล่าว ทำให้ล็อตปัจจุบันของอุปกรณ์ฝังนั้นไร้ประโยชน์
Trezor ลดเครือข่ายผู้ค้าปลีกลง 80%
เนื่องจากการโจมตีในห่วงโซ่อุปทานนี้ Trezor จึงได้ลดเครือข่ายผู้ค้าปลีกทั่วโลกไปประมาณ 80% ซึ่งเป็นการลดจำนวนผู้ค้าปลีกบุคคลที่สามสำหรับ hardware wallet ของบริษัทลงอย่างมาก
ศัพท์ที่ควรรู้
- Hardware wallet – กระเป๋าเงินดิจิทัลสำหรับเก็บสกุลเงินดิจิทัลที่ช่วยรักษาความปลอดภัยของคริปโตเคอร์เรนซี
- Recovery phrases – วลีกู้คืนคือชุดคำสำคัญที่ใช้ในการกู้คืนเข้าถึงกระเป๋าเงินดิจิทัลหากอุปกรณ์หลักเสียหาย
- Circuit board – แผงวงจรคือส่วนประกอบอิเล็กทรอนิกส์ที่ติดตั้งในอุปกรณ์และถูกใช้เป็นจุดติดตั้งของอุปกรณ์ฝัง
- Secure Element – คือส่วนประกอบด้านความปลอดภัยของอุปกรณ์ที่ทำหน้าที่รักษาความปลอดภัยของข้อมูลสำคัญ เช่น คีย์ส่วนตัว
ที่มา: bleepingcomputer.com