Trong một bài đăng trên blog vào hôm thứ sáu, Kraken Security Labs tiết lộ đã phát hiện ra một lỗ hổng bảo mật nghiêm trọng trên ví lạnh Trezor. Lỗ hổng này khiến ví lạnh Trezor bị hack thành công chỉ trong vòng 15 phút.
Cần thiết bị đặc biệt để hack thành công ví lạnh Trezor
Để hack thành công cần phải thực hiện việc truy cập vật lý vào ví Trezor. Việc này được thực hiện bằng cách tách chip của nó ra, đặt trên một thiết bị đặc biệt và kết nối với nó.
Sau khi chip Trezor được kết nối với thiết bị đặc biệt này nó sẽ bị gây nhiễu vào những thời điểm cụ thể. Việc này sẽ phá vỡ các tính năng bảo mật được tích hợp nhằm ngăn chặn chip bị đọc bởi các thiết bị bên ngoài.
Thủ thuật cho phép hacker đọc các tham số ví quan trọng, bao gồm cả private key. Mặc nó được mã hóa bằng khóa tạo mã PIN, các nhà nghiên cứu vẫn có thể bắt bẻ gãy sự kết hợp này chỉ trong hai phút.
Giải pháp khắc phục
Lỗ hổng này xuất phát từ phần cứng được sử dụng bởi Trezor để sản xuất ví, vì vậy nó rất khó khăn để sửa chữa nó. Điều này có nghĩa là sẽ cần phải thiết kế lại hoàn toàn ví và thu hồi tất cả các sản phẩm hiện có.
Theo Nick Percoco – giám đốc bảo mật của Kraken:
Đó là một lỗ hổng hiện diện trong phần cứng, không phải là thứ mà họ có thể sửa cho tất cả khách hàng của họ chỉ bằng cách đưa ra bản cập nhật. Để giải quyết vấn đề này, về cơ bản họ cần phải đưa ra một thiết bị mới.
Trước tình hình này, Kraken kêu gọi người dùng để tránh ví lạnh Trezor bị hack thì không cho phép bất kỳ ai truy cập vào ví vật lý.
Bên cạnh đó nhóm cũng đề nghị người dùng kích hoạt tính năng mật khẩu của ví để bảo vệ khỏi các cuộc tấn công kiểu như vậy. Vì mật khẩu không bao giờ được lưu trữ trên thiết bị, nó chỉ được thêm vào khi tạo private key. Đây là một sự phương án khả thi, mặc dù nó sẽ gây 1 chút phiền phức khi sử dụng trong thực tế.
Có thể bạn quan tâm: Đánh giá top 5 ví Bitcoin phổ biến và tốt nhất hiện nay | Góc Tiền Ảo
Góc Tiền Ảo
